จากแหล่งข่าวต่างๆ Google และ Symantec กำลังโต้เถียงกันเรื่องใครจะนำหน้าภารกิจใหญ่ในการเข้ารหัสอินเทอร์เน็ต Symantec ออก Extended Validation Certificates ให้บริษัทเฉพาะกลุ่ม ซึ่งเป็นความเสี่ยงทางไซเบอร์และความปลอดภัยสำหโดเมนบางส่วนและผู้ใช้ Google อ้างว่ารายรับรองเหล่านี้ถูกใช้งานผิดประเภท จึงจะลดความน่าเชื่อถือลง
อ่านเพิ่มเติม: Google Home – เปลี่ยนวิธีการทำกิจกรรมบ้านและช็อปปิ้ง
Symantec เป็น Certificate Authority (CA) ยักษ์ใหญ่ ใบรับรองของพวกเขาครอบคลุมประมาณ 30% ของเว็บในปี 2014-2015 Google กล่าวว่า Symantec ผิดภาระ Symantec ออกใบรับรอง 30,000 ใบโดยไม่ได้ตรวจสอบเว็บไซต์ที่ขอรับรองอย่างถูกต้อง แต่ Symantec ติ้ง Google ว่าทำลายชื่อเสียง "ไร้ความรับผิดชอบ" และ "誇張และ误导" (Exaggerated and misleading)
"ตั้งแต่วันที่ 19 มกราคม ทีม Google Chrome กำลังสืบสวนชุดของความล้มเหลวของ Symantec Corporation ในการตรวจสอบใบรับรองอย่างถูกต้อง ตลอดการสืบสวน คำอธิบายจาก Symantec เปิดเผยขอบเขตของการออกใบรับรองผิดที่เพิ่มขึ้นเรื่อยๆ ทุกชุดของคำถามจากทีม Google Chrome ชุดแรกที่รายงาน 127 ใบรับรอง ขยายไปจนถึงอย่างน้อย 30,000 ใบ ที่ออกในช่วงหลายปี"
อ่านเพิ่มเติม: วิธีแก้ Google Play Store Error 491 และ 495
Ryan Sleevi วิศวกรซอฟต์แวร์ Google เขียนโพสต์เกี่ยวกับคดีต่อ Symantec กล่าวว่า "นี่ยังควบคู่ไปกับชุดของความล้มเหลวตามมาจากใบรับรองที่ออกผิดก่อนหน้านี้จาก Symantec ทำให้เราไม่มั่นใจอีกต่อไปในนโยบายและแนวทางการออกใบรับรองของ Symantec ในช่วงหลายปีที่ผ่านมา"
"Symantec อนุญาตให้อย่างน้อย 4 ฝ่ายเข้าถึงโครงสร้างพื้นฐานของพวกเขาในลักษณะที่ทำให้เกิดการออกใบรับรอง ไม่ได้ดูแลความสามารถเหล่านี้อย่างเพียงพอตามที่กำหนดและคาดหวัง และเมื่อมีหลักฐานแสดงถึงความล้มเหลวขององค์กรเหล่านี้ในการปฏิบัติตามมาตรฐานการดูแลที่เหมาะสม ล้มเหลวในการเปิดเผยข้อมูลดังกล่าวอย่างทันเวลา หรือระบุความสำคัญของปัญหาที่รายงานให้พวกเขาทราบ"
"ปัญหาเหล่านี้ และความล้มเหลวในการดูแลที่เหมาะสม ตามมาเป็นช่วงหลายปี และสามารถระบุได้ง่ายจากข้อมูลที่เปิดเผยสาธารณะ หรือที่ Symantec แบ่งปัน"
อ่านเพิ่มเติม: Google เปิดตัว "Android O" Developer Preview
มีการอภิปรายมากมายเกี่ยวกับสิ่งที่ Symantec ทำ Symantec ไม่ได้กรองเว็บไซต์อย่างถูกต้องก่อนออกใบรับรอง แสดงว่าเว็บไซต์ส่วนใหญ่ที่ได้รับการตรวจสอบ อาจไม่ปลอดภัยสำหรับผู้ใช้ ดูเหมือน Google และ Symantec จะยังคงโต้เถียงต่อไป ดังนั้น Symantec กล่าวว่าพวกเขา "เปิดโอกาสให้อภิปรายกับ Google เพื่อแก้ไขสถานการณ์" เจ้าของเว็บไซต์ที่ใช้ Symantec ยืนยันการเชื่อมต่อ HTTPS จะต้องทำบางอย่าง เพื่อให้ผู้ใช้ Chrome เข้าถึงเว็บไซต์ได้โดยไม่ได้รับการแจ้งเตือนความปลอดภัยและป๊อปอัพ
เนื่องจาก Symantec ผูกมัดกับ 4 องค์กรที่แตกต่างกัน ด้วยใบรับรองที่ออกผิด ตั้งแต่ตอนนี้ Chrome อาจไว้วางใจใบรับรอง Symantec ใหม่ เจ้าของเพียงแค่เปลี่ยนเอกสารเก่าเป็นใหม่
