Google a annoncé que son navigateur Chrome cesserait de faire confiance aux certificats émis par deux autorités de certification, Chunghwa Telecom et Netlock, en raison de comportements préoccupants. Cet article explore les implications de cette décision et les raisons derrière cette perte de confiance.
Une décision qui fait parler
Google a pris la décision de ne plus faire confiance aux certificats émis par Chunghwa Telecom et Netlock, deux autorités de certification basées respectivement à Taïwan et à Budapest. Cette annonce intervient après l’observation de ‘comportements préoccupants’ sur l’année écoulée, remettant en question leur fiabilité.
Le rôle crucial des autorités de certification
Ces organisations jouent un rôle clé dans la sécurité du web, en fournissant des certificats numériques qui chiffrent le trafic et authentifient les sites. Leur capacité à émettre des certificats qui affichent un cadenas dans la barre d’adresse est essentielle pour assurer la confiance des utilisateurs.
Des manquements répétés
‘Nous avons observé une série de manquements aux obligations, des engagements d’amélioration non tenus et une absence de progrès mesurables’, a déclaré l’équipe de sécurité de Chrome. Parmi les incidents notables : Netlock a omis de divulguer un certificat intermédiaire pendant plus d’un an, et Chunghwa Telecom a retardé la révocation d’un certificat mal émis.
Une transition en douceur
Chrome cessera de faire confiance à tous les certificats émis par ces deux autorités après le 31 juillet. Ce délai est destiné à donner aux clients le temps de trouver de nouvelles autorités de certification. Les représentants des deux organisations n’ont pas répondu aux demandes de commentaires.
