Theo nhiều nguồn tin, Google và Symantec đang tranh chấp về ai sẽ dẫn dắt nhiệm vụ khổng lồ mã hóa Internet. Symantec đã cấp chứng chỉ xác thực mở rộng (EV) cho các công ty chọn lọc, tạo rủi ro an ninh mạng và bảo mật cho một số tên miền và người dùng. Do đó, Google khẳng định các chứng chỉ này bị lạm dụng và uy tín sẽ bị hạ cấp.
Đọc thêm: Google Home – Thay đổi cách bạn làm việc nhà và mua sắm
Symantec là ông lớn CA (Certificate Authority) trên thế giới, chứng chỉ của họ bao phủ khoảng 30% web năm 2014-2015. Google cáo buộc Symantec lơ là nhiệm vụ. Symantec đã cấp 30.000 chứng chỉ mà không xác thực đúng cách với các trang web thu thập chúng. Symantec phản bác Google gọi họ "Không có trách nhiệm" và "Đồng quá và gây hiểu lầm".
"Kể từ 19 tháng 1, nhóm Google Chrome đang điều tra loạt sự cố của Symantec Corporation trong việc xác thực chứng chỉ không đúng. Quá trình điều tra, lời giải thích của Symantec tiết lộ phạm vi cấp chứng chỉ sai liên tục mở rộng với mỗi câu hỏi từ nhóm Chrome; bộ 127 chứng chỉ ban đầu đã mở rộng thành ít nhất 30.000 chứng chỉ, được cấp trong vài năm,"
Đọc thêm: Cách sửa lỗi Google Play Store 491 và 495
Ryan Sleevi, kỹ sư phần mềm Google, viết bài về vụ kiện Symantec. Ông nói: "Điều này kết hợp với loạt thất bại sau bộ chứng chỉ cấp sai trước đó từ Symantec, khiến chúng tôi không còn tin tưởng vào chính sách và thực tiễn cấp chứng chỉ của Symantec trong vài năm qua."
"Symantec cho phép ít nhất bốn bên truy cập cơ sở hạ tầng của họ để cấp chứng chỉ, không giám sát đủ khả năng này như yêu cầu và kỳ vọng, và khi được trình bằng chứng về sự thất bại của các tổ chức này trong việc tuân thủ tiêu chuẩn chăm sóc phù hợp, không tiết lộ thông tin kịp thời hoặc xác định tầm quan trọng của các vấn đề được báo cáo."
"Các vấn đề này và sự thất bại giám sát phù hợp kéo dài vài năm, và có thể nhận diện tầm thường từ thông tin công khai hoặc Symantec chia sẻ."
Đọc thêm: Google phát hành "Android O" Developer Preview
Có nhiều thảo luận về những gì Symantec đã làm. Symantec không lọc đúng trang web trước khi cấp chứng chỉ. Điều này cho thấy hầu hết trang web nhận xác thực có thể không an toàn cho người dùng. Google và Symantec dường như sẽ tiếp tục tranh chấp. Do đó, Symantec nói họ "sẵn sàng thảo luận với Google để giải quyết tình huống". Chủ sở hữu trang web dùng Symantec xác thực kết nối HTTPS sẽ cần làm gì đó để đảm bảo người dùng Chrome truy cập trang web không bị cảnh báo bảo mật và pop-up.
Vì Symantec liên kết chặt chẽ với bốn tổ chức khác có chứng chỉ cấp sai, từ nay Chrome có thể tin tưởng chứng chỉ Symantec mới. Chủ sở hữu chỉ cần đổi chứng chỉ cũ bằng chứng chỉ mới.