Blog nhà phát triển chính thức của Google Chrome gần đây đã đề cập rằng Google Chrome đã thông báo trong một diễn đàn công khai vào ngày 30 tháng 5 năm 2025 rằng họ sẽ hủy bỏ ủy thác mặc định đối với Chunghwa Telecom và Netlock. Các quan chức từ Bộ Phát triển Dữ liệu, cơ quan có thẩm quyền, cũng cho biết họ đã có thông tin vào đầu năm và đã khởi động cơ chế chứng chỉ kép cho các trang web của chính phủ từ tháng 3, sử dụng các chứng chỉ do các cơ quan chứng chỉ địa phương của Đài Loan cấp để đảm bảo rằng các trang web của chính phủ có thể tiếp tục hoạt động an toàn trên tất cả các trình duyệt chính. Tác động của sự cố này là gì? Bài viết này đưa bạn đến phân tích.
Google: Trung Hoa Điện Tín đã nhiều lần xảy ra sơ suất, không còn đáng tin cậy.
Google Chrome cho biết theo Chính sách Chương trình Thông tin xác thực gốc của Chrome (Chrome Policy) Chương trình Root, tất cả (Chrome root Store) được đưa vào Cửa hàng thông tin xác thực gốc của Chrome của các cơ quan chứng chỉ (CA) phải đảm bảo rằng giá trị tổng thể mà nó mang lại cho người dùng cuối lớn hơn rủi ro do sự tin tưởng liên tục gây ra; Đồng thời, hành động của CA trong việc tiết lộ hoặc ứng phó với các sự cố an toàn thông tin cũng là một trong những chỉ số đánh giá quan trọng của Chrome. Trong trường hợp thiếu sót, Google hy vọng CA thực hiện các cải tiến cụ thể và có thể xác minh và liên tục cải thiện các quy trình nội bộ.
Google cho biết trong năm qua, họ đã quan sát thấy hai CA là Chunghwa Telecom (Chunghwa Telecom) và Netlock đã nhiều lần trải qua "các mô hình hành vi đáng lo ngại", không chỉ ảnh hưởng đến tính toàn vẹn của hoạt động mà còn không đáp ứng các yêu cầu của chương trình Chrome Root về độ tin cậy và minh bạch. Google chỉ ra rằng những điều kiện này đã làm suy yếu niềm tin của thế giới bên ngoài đối với hai công ty với tư cách là "nhà phát hành chứng chỉ đáng tin cậy mặc định".
Từ tháng Tám, khi truy cập vào các trang web sử dụng dịch vụ TLS của Chunghwa Telecom, sẽ xuất hiện cảnh báo.
Google Chrome sẽ không còn tin tưởng vào các chứng chỉ TLS mới được cấp bởi Chunghwa Telecom bắt đầu từ ngày 1 tháng 8 năm 2025. Hành động này sẽ được thực hiện trên Chrome 139 và các phiên bản cao hơn trên Windows, macOS, ChromeOS, Android và Linux. Chính sách của Apple cấm sử dụng Trình xác thực chứng chỉ Chrome và kho gốc Chrome tương ứng trên phiên bản Chrome cho iOS.
Nếu vào lúc đó trang web sử dụng chứng chỉ được cấp bởi Chunghwa Telecom sau ngày 31 tháng 7 năm 2025, sẽ hiển thị nội dung sau:
Google Chrome khuyến nghị các nhà điều hành trang web bị ảnh hưởng nên nhanh chóng chuyển sang các chủ sở hữu CA đáng tin cậy khác. Nếu chứng chỉ hiện tại sẽ hết hạn sau ngày 31 tháng 7 năm 2025, thì phải hoàn thành việc chuyển đổi trước khi chứng chỉ hiện tại hết hạn.
Cục Phát triển số: Đầu năm đã nắm bắt thông tin và bắt đầu chuẩn bị làm rõ vấn đề phi bảo mật thông tin của Chunghwa Telecom
Để tránh tác động đến các trang web của các cơ quan chính phủ, cơ chế chứng chỉ kép cho các trang web của chính phủ đã được đưa ra vào tháng Ba, sử dụng các chứng chỉ do các cơ quan chứng chỉ địa phương ở Đài Loan cấp để đảm bảo rằng các trang web của chính phủ có thể tiếp tục hoạt động an toàn trên tất cả các trình duyệt chính thống và duy trì sự ổn định và uy tín của các dịch vụ kỹ thuật số công cộng.
Theo báo cáo, quan chức này cho biết thêm, sự không tin tưởng của Google đối với Chunghwa Telecom không phải là vấn đề công nghệ hay tiêu chuẩn bảo mật, bởi vì giao thức truyền thông bảo mật lớp truyền tải (TLS) chứng chỉ do Chunghwa Telecom cấp phù hợp với tiêu chuẩn và quốc tế, không có vấn đề bảo mật, chủ yếu là do công tác quản lý và hoạt động của Chunghwa Telecom chưa được xử lý tốt, Chunghwa Telecom cũng cho biết sẽ phấn đấu để Google tái tin tưởng vào tháng 3 năm sau.
Bài viết này Google: Chứng chỉ trang web của Chunghwa Telecom đã bị gỡ bỏ khỏi danh sách tin cậy từ tháng 8, một số trang web có thể không thể tải được. Xuất hiện lần đầu trên Chain News ABMedia.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Google: Chứng chỉ trang web của Chunghwa Telecom đã bị loại bỏ khỏi danh sách tin cậy từ tháng 8, một số trang web có thể không tải được.
Blog nhà phát triển chính thức của Google Chrome gần đây đã đề cập rằng Google Chrome đã thông báo trong một diễn đàn công khai vào ngày 30 tháng 5 năm 2025 rằng họ sẽ hủy bỏ ủy thác mặc định đối với Chunghwa Telecom và Netlock. Các quan chức từ Bộ Phát triển Dữ liệu, cơ quan có thẩm quyền, cũng cho biết họ đã có thông tin vào đầu năm và đã khởi động cơ chế chứng chỉ kép cho các trang web của chính phủ từ tháng 3, sử dụng các chứng chỉ do các cơ quan chứng chỉ địa phương của Đài Loan cấp để đảm bảo rằng các trang web của chính phủ có thể tiếp tục hoạt động an toàn trên tất cả các trình duyệt chính. Tác động của sự cố này là gì? Bài viết này đưa bạn đến phân tích.
Google: Trung Hoa Điện Tín đã nhiều lần xảy ra sơ suất, không còn đáng tin cậy.
Google Chrome cho biết theo Chính sách Chương trình Thông tin xác thực gốc của Chrome (Chrome Policy) Chương trình Root, tất cả (Chrome root Store) được đưa vào Cửa hàng thông tin xác thực gốc của Chrome của các cơ quan chứng chỉ (CA) phải đảm bảo rằng giá trị tổng thể mà nó mang lại cho người dùng cuối lớn hơn rủi ro do sự tin tưởng liên tục gây ra; Đồng thời, hành động của CA trong việc tiết lộ hoặc ứng phó với các sự cố an toàn thông tin cũng là một trong những chỉ số đánh giá quan trọng của Chrome. Trong trường hợp thiếu sót, Google hy vọng CA thực hiện các cải tiến cụ thể và có thể xác minh và liên tục cải thiện các quy trình nội bộ.
Google cho biết trong năm qua, họ đã quan sát thấy hai CA là Chunghwa Telecom (Chunghwa Telecom) và Netlock đã nhiều lần trải qua "các mô hình hành vi đáng lo ngại", không chỉ ảnh hưởng đến tính toàn vẹn của hoạt động mà còn không đáp ứng các yêu cầu của chương trình Chrome Root về độ tin cậy và minh bạch. Google chỉ ra rằng những điều kiện này đã làm suy yếu niềm tin của thế giới bên ngoài đối với hai công ty với tư cách là "nhà phát hành chứng chỉ đáng tin cậy mặc định".
Từ tháng Tám, khi truy cập vào các trang web sử dụng dịch vụ TLS của Chunghwa Telecom, sẽ xuất hiện cảnh báo.
Google Chrome sẽ không còn tin tưởng vào các chứng chỉ TLS mới được cấp bởi Chunghwa Telecom bắt đầu từ ngày 1 tháng 8 năm 2025. Hành động này sẽ được thực hiện trên Chrome 139 và các phiên bản cao hơn trên Windows, macOS, ChromeOS, Android và Linux. Chính sách của Apple cấm sử dụng Trình xác thực chứng chỉ Chrome và kho gốc Chrome tương ứng trên phiên bản Chrome cho iOS.
Nếu vào lúc đó trang web sử dụng chứng chỉ được cấp bởi Chunghwa Telecom sau ngày 31 tháng 7 năm 2025, sẽ hiển thị nội dung sau:
Google Chrome khuyến nghị các nhà điều hành trang web bị ảnh hưởng nên nhanh chóng chuyển sang các chủ sở hữu CA đáng tin cậy khác. Nếu chứng chỉ hiện tại sẽ hết hạn sau ngày 31 tháng 7 năm 2025, thì phải hoàn thành việc chuyển đổi trước khi chứng chỉ hiện tại hết hạn.
Cục Phát triển số: Đầu năm đã nắm bắt thông tin và bắt đầu chuẩn bị làm rõ vấn đề phi bảo mật thông tin của Chunghwa Telecom
Để tránh tác động đến các trang web của các cơ quan chính phủ, cơ chế chứng chỉ kép cho các trang web của chính phủ đã được đưa ra vào tháng Ba, sử dụng các chứng chỉ do các cơ quan chứng chỉ địa phương ở Đài Loan cấp để đảm bảo rằng các trang web của chính phủ có thể tiếp tục hoạt động an toàn trên tất cả các trình duyệt chính thống và duy trì sự ổn định và uy tín của các dịch vụ kỹ thuật số công cộng.
Theo báo cáo, quan chức này cho biết thêm, sự không tin tưởng của Google đối với Chunghwa Telecom không phải là vấn đề công nghệ hay tiêu chuẩn bảo mật, bởi vì giao thức truyền thông bảo mật lớp truyền tải (TLS) chứng chỉ do Chunghwa Telecom cấp phù hợp với tiêu chuẩn và quốc tế, không có vấn đề bảo mật, chủ yếu là do công tác quản lý và hoạt động của Chunghwa Telecom chưa được xử lý tốt, Chunghwa Telecom cũng cho biết sẽ phấn đấu để Google tái tin tưởng vào tháng 3 năm sau.
Bài viết này Google: Chứng chỉ trang web của Chunghwa Telecom đã bị gỡ bỏ khỏi danh sách tin cậy từ tháng 8, một số trang web có thể không thể tải được. Xuất hiện lần đầu trên Chain News ABMedia.