Quiere visitar un sitio web, quizás uno en el que esté acostumbrado a iniciar sesión, y aparece un mensaje de advertencia que le impide acceder. Lo que está sucediendo ? Un cambio significativo en la política de seguridad de Chrome pronto creará este tipo de situaciones.
Google anuncia que su navegador Chrome ya no admitirá los certificados de seguridad publicados por Entrust y AffirmTrust. A partir del 1 de noviembre de 2024, ya no se confiará en los certificados de autenticación TLS de estas dos entidades de forma predeterminada.
“En los últimos años, los informes de incidentes divulgados públicamente han puesto de relieve un patrón de comportamiento preocupante por parte de Entrust”, informa el equipo de seguridad de Chrome. Los procesos de la autoridad certificadora ya no cumplen con los requisitos de seguridad de la firma de Mountain View, lo que explica que se haya erosionado la confianza en su competencia, confiabilidad e integridad.
Chrome revoluciona su gestión de certificados de seguridad
“Las autoridades de certificación desempeñan un papel privilegiado en Internet porque garantizan conexiones cifradas entre navegadores y sitios web”recuerda Google, que cree que tal responsabilidad genera expectativas “en términos de seguridad y cumplimiento, en particular los definidos por los requisitos de TLS”.
“Durante los últimos seis años, hemos visto un patrón de incumplimiento, compromisos de mejora incumplidos y una falta de progreso tangible y mensurable en respuesta a los informes de incidentes”lamenta Google. “La continua dependencia de Chrome de Entrust ya no está justificada”concluye la firma estadounidense.
El bloqueo de los certificados de seguridad emitidos por Entrust y AffirmTrust será efectivo en Chrome 127 y versiones superiores del navegador en casi todos los medios: Windows, macOS, ChromeOS, Android y Linux (iOS prohíbe el uso de Chrome Certificate Verifier y Chrome Root Store).
Sin embargo, los usuarios tendrán la opción de volver a habilitar manualmente los certificados prohibidos en la configuración de Chrome, bajo su propio riesgo. Si elige mantener las opciones predeterminadas, ya no podrá acceder a sitios web que distribuyan un certificado emitido por Entrust o AffirmTrust después del 31 de octubre de 2024. Luego verá aparecer una pantalla de advertencia como en la captura de pantalla siguiente.
