Google предлагает отменить использование WHOIS к ноябрю 2024 года

Google призвала отказаться от использования WHOIS для проверки владения доменами при выдаче сертификатов TLS.

Этот призыв был сделан после того, как компания watchTowr провела исследование, которое показало, что злоумышленники могут использовать данные WHOIS для получения поддельных сертификатов TLS.

В настоящее время центры сертификации (CA) проверяют принадлежность доменов, отправляя электронные письма на адреса, указанные в записях WHOIS. Однако исследователи продемонстрировали, что можно создать поддельный WHOIS-сервер и получить ссылки для проверки доменов, которые не принадлежат злоумышленникам.

Google предложила Форуму CA/Browser Forum (CAB Forum) отменить использование WHOIS для проверки владения доменами к 1 ноября 2024 года.

Хотя предложение Google получило поддержку многих, некоторые представители отрасли, в том числе Amazon, предлагают перенести срок до 30 апреля 2025 года, ссылаясь на сложности перехода от WHOIS.

Ранее ITinfo сообщало, что теперь Google Chrome предлагает возможность синхронизировать passkey между устройствами с операционными системами Android и десктопными версиями. В Chrome было значительно упрощено использование беспарольной аутентификации (passkey) на платформах Windows, macOS и Linux.