Go for green if you play with green (Extended Verification SSL)

Initial a fost gindit ca o unealta de lupta impotriva phising-ului. Browserele prezinta bara de URL in verde in momentul in care se acceseaza un site care are un Extenden Verification SSL.  In cazul unui certificat SSL normal ea este albastra .

Ce reprezinta?

Tehnologic nu exista nici o diferenta fata de certificatul normal dar procesul de emitere a unui certificat este mai complex. De ce? Persoana sau organizatia care solicita certificatul SSL este mult mai bine verificata din punct de vedere juridic si legal pentru a se stabili ca este cine pretinde ca este. Deci automat utilizatorii pot distinge mai usor diferenta intre  site-urile autentice si cele care sint contrafacute.

Aceasta optiune apare in momentul in care este selectat Phising  filter-ul de la IE  este activat sau in Firefox 3 (about:config) browser.identity.ssl_domain_display este setat 1.

Ce dezavantaje sint?

Oamenii care nu au nici o experinta in securitatea pe internet nu vor interpreta in nici un fel colorile afisate in bara de URL. Ceilalti insa care citesc help-ul de la IE sau se interezeaza macar de ce sint diferita au sansa de a evita un numar mare de incercari de phishing.

Diferenta de pret? La Thawte EV-SSL-ul este de 3 ori mai mare decit cel normal.

Este implementata? Aici este un studiu netcraft care arata ca site-urile care au nevoie de SSL tind catre EV-SSL.

Fazit.

Merita sa cumperi asa ceva?  Daca esti o institutie financiara sau doresti sa inspiri incredere clientilor tai, atunci este o investitie meritata.

Exista site-uri de internet banking in romania care au EV SSL?  Nu dupa cunostinta mea.  Incercati PostBank ca sa vedeti diferenta. Site-urile Alphabank, Banca Transilvania, Banca Romaneasca si BRD. Lista de MCTI m-a ajutat.

Have fun.