Google rejette des certificats internet chinois, tollé en Chine
reuters.com
Google rejette des certificats internet chinois
© Jason Lee / Reuters
reuters.com
Google rejette des certificats internet chinois
© Jason Lee / Reuters
PÉKIN (Reuters) - Une autorité chinoise de régulation d'internet a jugé jeudi inacceptable la décision de Google de ne pas reconnaître ses certificats de confiance, l'initiative du géant américain étant susceptible de détourner les utilisateurs du navigateur Chrome des sites approuvés par cette autorité.
Google a annoncé sur son blog officiel mercredi qu'il ne reconnaîtrait plus les certificats émis par le registre chinois China Internet Network Information Center (CNNIC), à la suite d'une enquête conjointe entre le groupe américain et CNNIC sur des certificats potentiellement frauduleux le mois dernier.
Cela signifie que les utilisateurs de Google Chrome, le navigateur internet le plus utilisé au monde, pourraient recevoir un message d'alerte quand ils se connectent sur les sites certifiés par CNNIC.
CNNIC, qui joue un rôle clé dans la gestion d'internet en Chine en allouant et en certifiant des adresses IP (Internet Protocole) et des noms de domaines, a exhorté Google à reconsidérer sa décision, en prenant en compte l'intérêt des internautes.
"La décision que Google a prise est inacceptable et incompréhensible", dit CNNIC dans un communiqué publié sur son site web.
Les certificats de CNNIC sont utilisés pour s'assurer que la connexion entre un utilisateur et un site web est sécurisée. La semaine dernière, ces certificats ont fait l'objet d'un réexamen à la suite de la publication par un blog officiel de Google d'informations selon lesquelles l'agence chinoise a autorisé la société MCS Holdings, basée au Caire, à délivrer des certificats non autorisés pour divers noms de domaines du géant américain de l'internet.
L’actualité qui compte pour vous, chaque jour dans votre boîte mail.
En utilisant des certificats frauduleux, les internautes s'exposent à des attaques dites "man-in-the-middle", un acte de piratage informatique ayant pour but d'intercepter ou de modifier les communications entre le site web et l'utilisateur.
Microsoft et Mozilla, éditeurs de deux des trois navigateurs les plus utilisés au monde avec celui de Google, ont également supprimé leur autorisation de certificats de confiance à cette agence la semaine dernière.
(Paul Carsten, Claude Chendjou pour le service français, édité par Patrick Vignal)
reuters.com