Компания VeriSign, администратор доменных зон .COM и .NET объявила о скором запуске VeriSign Informed - сервиса, который сделает интернет безопаснее.
VeriSign Informed направлен на решение проблемы "устаревшего доверия" (stale trust). Её суть в том, что при проверке сертификатов безопасности сайтов система часто использует кэшированные или устаревшие данные о том, является ли он действительным. То есть нерабочий сертификат остаётся доверенным дольше, чем следует.
Это создаёт временное окно для кибератак. Как отмечает VeriSign, в эпоху ИИ обнаружить и использовать уязвимость можно очень быстро. Поэтому нужна максимально актуальная информация о статусе сертификата.
Перед тем, как довериться сертификату, система (сервер, приложение и т.д.) будет обращаться к VeriSign Informed и получать от него ответ об актуальном состоянии сертификата.
Сейчас сервиса находится в стадии тестирования, полноценный запуск планируется в первой половине 2027 года.
Кроме этого, VeriSign сообщил о том, что компания подала заявку на регистрацию доменной зоны .PKI. Она расшифровывается как Public Key Infrastructure - инфраструктура открытых ключей. Подробностей о ней пока нет, но, скорее всего, она будет использоваться для нужд VeriSign Informed и других сервисов.