Google откажется от поддержки технологии Public Key Pinning в браузере
Google сообщила что в 2018 году прекратит поддержку технологии Public Key Pinning (PKP). Изменения коснутся как Chrome 67, так и Chromium в целом. А это означает что подавляющее число браузеров автоматически откажется от данной технологии также, поскольку многие не заморачиваются и использую именно перерисованный под себя Chromium.
Отказ от Public Key Pinning связывают с проблемностью технологии и недостаточной востребованностью. Веб-мастера должны были прикреплять специальный ключ, но если настроить его не совсем верно, можно было пронаблюдать как много дней подряд сайт попросту становится недоступен.
Более того, на Public Key Pinning начали писать приложения и скрипты, которые могли совершать атаку используя данную технологию. Вышло так, что технология, созданная для защиты – стал больше проблемой с безопасностью, чем самой защитой.