বিভিন্ন সোর্স অনুযায়ী, গুগল এবং সিম্যানটেক ইন্টারনেট এনক্রিপ্ট করার এই বিশাল দায়িত্ব কে নিয়ে লডাই করছে। সিম্যানটেক সিলেক্টেড কোম্পানিকে এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট দিয়েছে, যা কিছু ডোমেন এবং তাদের ইউজারদের জন্য সাইবার রিস্ক এবং সিকিউরিটি রিস্ক। তাই গুগল দাবি করছে এই সার্টিফিকেটগুলো সব Misused হয়েছে এবং এতদ্বারা তাদের ক্রেডিবিলিটি ডাউনগ্রেড করা হবে।
আরও পড়ুন: Google Home – ঘরোয়া কাজ এবং শপিং করার পদ্ধতি পরিবর্তন করছে
সিম্যানটেক বিশ্বের একটি CA জায়ান্ট এবং ২০১৪-২০১৫ সালে এর সার্টিফিকেশন প্রায় তিরিশ শতাংশ ওয়েব কভার করত। গুগল দাবি করছে, সিম্যানটেক তার দায়িত্ব উপেক্ষা করছে। সিম্যানটেক ৩০,০০০টি সার্টিফিকেট ইস্যু করেছে সঠিকভাবে ওয়েবসাইট ভেরিফাই না করেই যারা সেগুলো সংগ্রহ করেছিল। কিন্তু সিম্যানটেক গুগলকে "Irresponsible" এবং "Exaggerated and misleading" বলায় খারাপ মন্তব্য করল।
"জানুয়ারি ১৯ থেকে গুগল ক্রোম টিম সিম্যানটেক কর্পোরেশনের সার্টিফিকেট সঠিকভাবে ভ্যালিডেট করতে ব্যর্থতার একটি সিরিজ জাঁচ করছে। এই তদন্তের során, সিম্যানটেকের দেওয়া ব্যাখ্যা প্রতিটি প্রশ্নের সেটের সাথে মিস-ইস্যুয়েন্সের স্কোপ ক্রমবর্ধমানভাবে উজাগর করেছে; প্রাথমিকভাবে রিপোর্ট করা ১২৭টি সার্টিফিকেট প্রসারিত হয়ে অন্তত ৩০,০০০টি সার্টিফিকেট অন্তর্ভুক্ত করেছে, যেগুলো একাধিক বছরের সড়ক মাঝপথে ইস্যু করা হয়েছিল,"
আরও পড়ুন: Google Play Store Error 491 এবং 495 ফিক্স করার উপায়
রয়ান স্লিভি, গুগল সফ্টওয়্যার ইঞ্জিনিয়ার, সিম্যানটেকের বিরুদ্ধে কেস নিয়ে একটি পোস্ট লিখলেন। তিনি বললেন "এটি পূর্বের সেটের মিস-ইস্যুড সার্টিফিকেটের পর সিম্যানটেকের ব্যর্থতার একটি সিরিজের সাথে যৌথ, যা আমাদের সিম্যানটেকের সার্টিফিকেট ইস্যুয়েন্স পলিসি এবং প্র্যাকটিসের ওপর গত কয়েক বছরে আর আত্মবিশ্বাস রাখতে দেয় না।"
"সিম্যানটেক কমপক্ষে চার পক্ষকে তাদের ইনফ্রাস্ট্রাকচারে এক্সেস দিয়েছিল সার্টিফিকেট ইস্যু করার জন্য, সেই ক্ষমতাগুলো প্রয়োজনীয়ভাবে ওভারসি করা হয়নি, এবং সেই সংস্থাগুলোর যথার্থ স্ট্যান্ডার্ড অফ কেয়ার মানতে ব্যর্থতার প্রমাণ প্রস্তুত হলে, সিম্যানটেক সেটি সময়মতো ডিসক্লোজ করল না বা রিপোর্ট করা ইস্যুর গুরুত্ব শনাক্ত করল না।"
"এই ইস্যুগুলো, এবং উপযুক্ত ওভারসাইটের ব্যর্থতা, একাধিক বছরে পসریয়েছিল, এবং পাবলিকলি উপলব্ধ বা সিম্যানটেক শেয়ার করা তথ্য থেকে সহজেই শনাক্ত করা যেত।"
আরও পড়ুন: গুগল "Android O" ডেভেলপার প্রিভিউ রিলিজ করল
সিম্যানটেক কী করেছে সে নিয়ে অনেক আলোচনা হয়েছে। সিম্যানটেক সার্টিফিকেট দান করার আগে ওয়েবসাইটগুলো সঠিকভাবে ফিল্টার করল না। এটি দেখায় যে যেসব ওয়েবসাইট ভ্যালিডেশন পেয়েছিল সেগুলো তাদের ইউজারদের জন্য নিরাপদ নাও হতে পারে। মনে হয় গুগল এবং সিম্যানটেক তাদের লড়াই চালিয়ে যাবে। তাই সিম্যানটেক বলল সেগুলো "গুগলের সাথে বিষয়টি আলোচনা করার জন্য খোলা মনে রেখেছেন পরিস্থিতি সমাধান করার চেষ্টায়"। যেসব ওয়েবসাইট অনার সিম্যানটেক ব্যবহার করে তাদের HTTPS কানেকশন সাবস্ট্যানশিয়েট করতে, সেগুলোকে কিছু করতে হবে যাতে ক্রোম ইউজার তাদের ওয়েবসাইট কোনো সিকিউরিটি অ্যালার্ট বা পপ-আপ ছাড়া অ্যাক্সেস করতে পারে।
যেহেতু সিম্যানটেক, মিসইস্যুড সার্টিফিকেটের সাথে চারটি ভিন্ন অর্গানাইজেশনের সাথে ক্লিভ বাইন্ড করেছে, তাই এখন থেকে ক্রোম নতুন সিম্যানটেক সার্টিফিকেটে আস্থা রাখতে পারে। অনাররা শুধু তাদের পুরনো ডকুমেন্ট নতুন সেট দিয়ে রিপ্লেস করবে।
