Tarayıcılarda yeşil şirket rozetlerinin kalkışı ve kimlik doğrulamanın geleceği

İnternet tarayıcıları geçmişte Genişletilmiş Doğrulama (EV) sertifikasına sahip sitelerin şirket adını adres çubuğunda yeşil renkle gösteriyordu. Zamanla kullanıcıların bu görsel güven göstergelerini yeterince dikkate almadığı ve göstergelerin eksikliğinde bile hassas verilerini sahte sitelere girdiği ortaya çıktı. Safari 2018'de, Chrome ve Firefox ise 2019'da EV rozetlerini adres çubuğundan kaldırarak site bilgisi panelinin içine taşıdı. Böylece işletmelerin sitelerine ek güven sağlamak amacıyla ödeme yaptığı bu model görünürlüğünü yitirdi.

Göstergelerin kaldırılmasında güvenlik araştırmacısı Ian Carroll'ın 2017'deki deneyi de belirleyici rol oynadı. Carroll, Kentucky eyaletinde Stripe adında yasal bir şirket kurarak resmi bir EV sertifikası aldı ve Delaware merkezli asıl ödeme platformu Stripe ile aynı adı tarayıcıda göstermeyi başardı. Tarayıcıların sınırlı arayüzü nedeniyle eyalet gibi ayırt edici ayrıntılar gizlendi ve benzer isimli şirketlerin birbirinin itibarından haksız yararlanabildiği anlaşıldı. Aynı dönemde Let's Encrypt ücretsiz DV sertifikalarıyla şifreli web oranını hızla artırdı ancak bu sertifikalar sitenin arkasındaki kurumsal kimliği doğrulamadı.

Avrupa Birliği, Nitelikli Web Sitesi Kimlik Doğrulama Sertifikaları (QWAC) ile internet sitelerine doğrulanmış tüzel kimlik kazandırmayı amaçlayan yeni bir düzenleme hazırladı. Ocak 2027 itibarıyla tarayıcıların desteklemesi zorunlu kılınan sistem, kimlik verisini şifreleme sertifikasından ayırarak bağlantılı bir yapıda sunuyor. İnsanların aksine web sayfalarını tarayan yapay zeka ajanlarının, sertifika meta verilerini ve yargı yetkisi kayıtlarını anlık denetleyerek dolandırıcılık risklerini tespit edebileceği öngörülüyor.