
Web güvenliğinde yeni devir: MPIC ve Linting
Google’ın Chrome Root Programı kapsamında geliştirdiği yeni güvenlik tedbirleri, HTTPS protokolünün temelini oluşturan TLS şifreleme sistemlerini daha sağlam hale getirecek. Şirketin odaklandığı iki temel değişiklik, Multi-Perspective Issuance Corroboration (MPIC-Çok istikametli doğrulama) ve linting ismi verilen otomatik doğrulama süreci.
Google, bir web alan isminin nitekim sahibine ilişkin olup olmadığını doğrulamak için kullanılan mevcut tekniklerin yetersiz kaldığını belirtiyor. MPIC, bu süreçte ek denetimler getirerek makus niyetli şahısların uydurma sertifikalar almasını zorlaştırıyor. TLS sertifikalarında kusurları tespit etmek için geliştirilen Linting ise şifreleme yanlışlarını belirleyerek eski yahut inançsız teknolojilerin kullanılmasını önlüyor. Linting, açık kaynak projeleri olan certlint, pkilint, x509lint ve zlint üzere araçlarla uygulanabiliyor.
Google’ın teklifleri, web güvenliği alanında değerli bir rol oynayan CA/Browser Forum tarafından oybirliğiyle kabul edildi. 15 Mart 2025 prestijiyle, tüm sertifika yetkilileri yeni sertifikalar verirken MPIC ve linting süreçlerini kullanmak zorunda olacak.