InfoCards и SSL от VeriSign: новый уровень доверия в Internet

VeriSign Inc в качестве одного из последствий выхода Windows Vista и Windows Internet Explorer 7 видит существенный рост бизнеса в области SSL-сертификации.

VeriSign и Microsoft заявили о своем намеренье сотрудничать в области совместного развития технологий Identity Protection и InfoCard - одной из новинок Microsoft.

Microsoft считает свою новую разработку - high assurance certificates, сертификаты высокой степени доверия, основой доверия и надежности в сети Internet и потому хочет сделать работу с SSL более визуально заметной.

Руководитель VeriSign Страттон Склавос (Stratton Sclavos) объявил недавно на конференции RSA и Сан-Хосе, что его компания совместно с Microsoft активно занимается разработкой нового уровня шифрования передачи данных по сети, который он назвал "совместной аутентификацией" - "mutual authentication".

Базовый результат таких "отношений" - подсвечивание зеленым цветом в IE7 url сайтов, зашифрованных через SSL. Но это происходит только в случае, если веб-сайт обладает одним из этих самых high assurance certificates, которые, надо отметить, весьма дороги.

Продажа таких сертификатов, для которых требуется подтверждение личности физического лица или данных юридического, осуществляемое "лицом к лицу" в офисе компании - конек VeriSign. Именно по этому Microsoft выбрала ее в качестве партнера по внедрению SSL в технологию "кошелек-в-браузере" - InfoCard, которая должна появиться в новых продуктах MS.

Забудьте об иконке замка в правом нижнем углу, на которую никто не обращает внимания. С технологией InfoCard вы сможете узнать, что подлинность сайта удостоверена VeriSign как только откроете свой кошелек. Если верить менеджеру по продуктам VeriSign, другие продавцы SSL-сертификатов, например, GeoTrust, не будут участвовать в программе, так как процесс подтверждения подлинности сайта у них значительно упрощен и более открыт для мошенничества.

На самом деле единственное реальное отличие сертификатов, приобретенных у различных поставщиков - только в том, сколько сил вложила компания-продавец в подтверждение личности владельца сайта - был ли проверен адрес офиса, было ли произведено исследование кредитной истории и т.д.

VeriSign так же утверждает, что подтверждение подлинности сайта будет доступно не только пользователю, но и самому сайту, подписавшись на один из VIP-сервисов компании, сможет выдать пользователю персональный сертификат, по которому всегда можно будет проверить его подлинность.

В демонстрации, показанной на конференции RSA, зрители могли видеть, как клиент, открывая InfoCard-кошелек, видел, подтверждена подлинность сайта компанией VeriSign или нет.

Источник: http://www.cbronline.com/
Перевод: swissglide