विभिन्न स्रोतों के अनुसार, गूगल और सिमेंटेक इंटरनेट को एन्क्रिप्ट करने के विशाल कार्य का नेतृत्व कौन करेगा, इस पर लड़ रहे हैं। सिमेंटेक ने चुनिंदा कंपनियों को एक्सटेंडेड वैलिडेशन सर्टिफिकेट प्रदान किए हैं, जो कुछ डोमेन और उनके उपयोगकर्ताओं के लिए साइबर जोखिम और सुरक्षा जोखिम है। इसलिए, गूगल का दावा है कि ये सभी सर्टिफिकेट दुरुपयोग किए गए हैं और इस प्रकार, उनकी विश्वसनीयता को डाउनग्रेड किया जाएगा।
यह भी पढ़ें: गूगल होम - घर के काम और खरीदारी करने का तरीका बदल रहा है
सिमेंटेक दुनिया में एक CA दिग्गज है और 2014-2015 में वेब के लगभग तीस प्रतिशत के लिए इसका प्रमाणीकरण मान्य था। गूगल का दावा है, सिमेंटेक अपने कर्तव्यों की उपेक्षा कर रहा है। सिमेंटेक ने उन वेबसाइटों के साथ सही ढंग से सत्यापन किए बिना 30,000 सर्टिफिकेट जारी किए हैं जिन्होंने उन्हें एकत्र किया था। लेकिन सिमेंटेक गूगल को उन्हें "गैरजिम्मेदार" और "बढ़ा-चढ़ाकर और भ्रामक" कहने के लिए आलोचना करता है।
"19 जनवरी से, गूगल क्रोम टीम सिमेंटेक कॉर्पोरेशन द्वारा सर्टिफिकेट को ठीक से मान्य करने में विफलताओं की एक श्रृंखला की जांच कर रही है। इस जांच के दौरान, सिमेंटेक द्वारा प्रदान किए गए स्पष्टीकरण ने गूगल क्रोम टीम के सदस्यों के प्रत्येक प्रश्न सेट के साथ गलत जारी करने के लगातार बढ़ते दायरे को प्रकट किया है; कथित तौर पर 127 सर्टिफिकेट का एक प्रारंभिक सेट कम से कम 30,000 सर्टिफिकेट तक विस्तारित हो गया है, जो कई वर्षों की अवधि में जारी किए गए हैं,"
यह भी पढ़ें: गूगल प्ले स्टोर एरर 491 और 495 कैसे ठीक करें
गूगल सॉफ्टवेयर इंजीनियर रयान स्लीवी ने सिमेंटेक के खिलाफ मामले के बारे में एक पोस्ट लिखा। उन्होंने कहा "यह पिछले कई वर्षों में सिमेंटेक से पहले गलत जारी किए गए सर्टिफिकेट के सेट के बाद विफलताओं की एक श्रृंखला के साथ भी जुड़ा हुआ है, जिससे हमें पिछले कई वर्षों में सिमेंटेक की सर्टिफिकेट जारी करने की नीतियों और प्रथाओं में विश्वास नहीं रहा।"
"सिमेंटेक ने कम से कम चार पक्षों को अपने बुनियादी ढांचे तक इस तरह से पहुंचने की अनुमति दी जिससे सर्टिफिकेट जारी हो सके, इन क्षमताओं की पर्याप्त देखरेख नहीं की जैसा कि आवश्यक और अपेक्षित था, और जब इन संगठनों की देखभाल के उचित मानक का पालन करने में विफलता के सबूत पेश किए गए, तो ऐसी जानकारी को समय पर प्रकट करने या उन्हें बताए गए मुद्दों के महत्व की पहचान करने में विफल रहा।"
"ये मुद्दे, और उचित निगरानी की संबंधित विफलता, कई वर्षों की अवधि में फैली हुई थी, और सार्वजनिक रूप से उपलब्ध जानकारी या सिमेंटेक द्वारा साझा की गई जानकारी से तुच्छ रूप से पहचाने जा सकते थे।"
यह भी पढ़ें: गूगल ने "एंड्रॉइड O" डेवलपर प्रीव्यू जारी किया
इस बारे में कई चर्चाएं हुई हैं कि सिमेंटेक ने क्या किया। सिमेंटेक ने सर्टिफिकेट प्रदान करने से पहले वेबसाइटों को ठीक से फ़िल्टर नहीं किया। यह दर्शाता है कि जिन अधिकांश वेबसाइटों को मान्यता मिली, वे अपने उपयोगकर्ताओं के लिए सुरक्षित नहीं हो सकती हैं। ऐसा लगता है कि गूगल और सिमेंटेक अपनी लड़ाई जारी रखेंगे। इसलिए, सिमेंटेक ने कहा कि वे "गूगल के साथ इस मामले पर चर्चा करने के लिए खुले हैं ताकि स्थिति को हल करने का प्रयास किया जा सके।" जो वेबसाइट मालिक अपने HTTPS कनेक्शन को सत्यापित करने के लिए सिमेंटेक का उपयोग करते हैं, उन्हें कुछ ऐसा करने की आवश्यकता होगी जिससे क्रोम उपयोगकर्ता उनकी वेबसाइटों तक बिना किसी सुरक्षा अलर्ट और पॉप-अप के पहुंच सकें।
चूंकि सिमेंटेक का गलत जारी किए गए सर्टिफिकेट के साथ चार अलग-अलग संगठनों से घनिष्ठ संबंध है, इसलिए अब से क्रोम नए सिमेंटेक सर्टिफिकेट पर भरोसा कर सकता है। मालिकों को बस अपने पुराने दस्तावेजों को नए के साथ बदलने की जरूरत है।
