👩🏽‍⚕️ 😜 🔦 कोमोडो बिना किसी कारण के प्रमाणपत्र रद्द कर देता है 🤟🏼 🧓🏽 👃🏾

क्या आप सोच सकते हैं कि एक बड़ी कंपनी अपने ग्राहकों के धोखे से निपटेगी, खासकर अगर यह कंपनी खुद को सुरक्षा की गारंटी देती है? इसलिए मैं हाल तक नहीं कर सका। यह लेख एक चेतावनी है कि आप कोमोडो से एक कोड पर हस्ताक्षर करने के लिए प्रमाण पत्र खरीदने से पहले दस बार सोचते हैं।

अपने काम (सिस्टम एडमिनिस्ट्रेशन) के कर्तव्य के कारण, मैं विभिन्न उपयोगी कार्यक्रम बनाता हूं जो मैं अपने काम में सक्रिय रूप से उपयोग करता हूं, और उसी समय मैं सभी के लिए नि: शुल्क पोस्ट करता हूं। लगभग तीन साल पहले, कार्यक्रमों पर हस्ताक्षर करने की आवश्यकता थी, अन्यथा मेरे सभी ग्राहक और उपयोगकर्ता उन्हें बिना किसी समस्या के डाउनलोड नहीं कर सकते थे क्योंकि वे हस्ताक्षरित नहीं थे। लंबे समय तक, हस्ताक्षर एक सामान्य अभ्यास है और इससे कोई फर्क नहीं पड़ता कि यह कार्यक्रम कितना सुरक्षित है, लेकिन अगर यह हस्ताक्षरित नहीं है, तो निश्चित रूप से इस पर ध्यान दिया जाएगा:

ब्राउज़र आंकड़े डाउनलोड करता है कि कितनी बार फ़ाइल डाउनलोड की जाती है, और जब यह हस्ताक्षरित नहीं होता है, तो प्रारंभिक चरण में इसे "बस के मामले में" अवरुद्ध किया जा सकता है और उपयोगकर्ता को बचाने के लिए स्पष्ट रूप से पुष्टि करने की आवश्यकता होती है। एल्गोरिदम अलग हैं, कभी-कभी डोमेन को विश्वसनीय माना जाता है, लेकिन सामान्य तौर पर यह एक वैध हस्ताक्षर है जो सुरक्षा की पुष्टि करता है।
फ़ाइल डाउनलोड करने के बाद, एंटीवायरस दिखता है और ओएस शुरू होने से तुरंत पहले। एंटीवायरस के लिए, हस्ताक्षर भी महत्वपूर्ण है, वायरस्टोटल पर ट्रैक करना आसान है, और ओएस के लिए, Win10 के साथ शुरू होता है, जिसे रद्द किए गए प्रमाण पत्र के साथ फाइल तुरंत अवरुद्ध हो जाती है और इसे एक्सप्लोरर से लॉन्च नहीं किया जा सकता है। इसके अलावा, कुछ संगठनों में आम तौर पर अहस्ताक्षरित कोड (सिस्टम द्वारा कॉन्फ़िगर किया गया) चलाने से मना किया जाता है, और यह उचित है - सभी सामान्य डेवलपर्स ने लंबे समय से सुनिश्चित किया है कि उनके कार्यक्रमों को अतिरिक्त प्रयास के बिना जांचा जा सकता है।

सामान्य तौर पर, चुनी गई दिशा सही है - संभव हद तक, अनुभवहीन उपयोगकर्ताओं के लिए इंटरनेट को यथासंभव सुरक्षित बनाएं। हालांकि, कार्यान्वयन स्वयं आदर्श से बहुत दूर है। एक साधारण डेवलपर को केवल एक प्रमाण पत्र नहीं मिल सकता है, उसे इसे उन कंपनियों से खरीदना होगा जिन्होंने इस बाजार पर एकाधिकार कर लिया है और इस पर अपनी शर्तों को निर्धारित करते हैं। लेकिन क्या होगा अगर कार्यक्रम मुफ्त हैं? यह किसी को परेशान नहीं करता है। फिर डेवलपर के पास एक विकल्प है - अपने कार्यक्रमों की सुरक्षा को लगातार साबित करने के लिए, उपयोगकर्ताओं की सुविधा का त्याग करने, या एक प्रमाण पत्र खरीदने के लिए। तीन साल पहले, StartCom लाभदायक था, जो अब समुद्र के तल पर रहता है, उन्हें कभी कोई समस्या नहीं हुई। फिलहाल, कोमोडो न्यूनतम मूल्य प्रदान करता है, लेकिन जैसा कि यह निकला, एक पकड़ है - उनके लिए, डेवलपर का शाब्दिक रूप से कोई नहीं है और इसे फेंकना सामान्य अभ्यास है।

प्रमाण पत्र का उपयोग करने के लगभग एक साल बाद, जो मैंने 2018 के मध्य में खरीदा था, अचानक, मेल या फोन द्वारा पूर्व सूचना के बिना, कोमोडो ने बिना स्पष्टीकरण के इसे रद्द कर दिया। तकनीकी सहायता उनके लिए खराब काम करती है - वे एक सप्ताह तक जवाब नहीं दे सकते हैं, लेकिन वे अभी भी मुख्य कारण का पता लगाने में कामयाब रहे - उन्होंने माना कि जारी किए गए प्रमाण पत्र के साथ मैलवेयर पर हस्ताक्षर किए गए थे। और कहानी को समाप्त करना संभव होगा यदि यह एक चीज के लिए नहीं है - मैंने कभी भी मैलवेयर नहीं बनाया है, और मेरे स्वयं के संरक्षण के तरीकों ने यह दावा करना संभव बना दिया है कि मुझसे निजी कुंजी चोरी करना असंभव है। केवल कोमोडो के पास कुंजी की एक प्रति है, क्योंकि वे उन्हें सीएसआर के बिना जारी करते हैं। और फिर - प्राथमिक सबूतों का पता लगाने के लगभग दो सप्ताह के असफल प्रयास। कंपनी, जो माना जाता है कि सुरक्षा के क्षेत्र में सुरक्षा की गारंटी देती है, ने अपने नियमों के उल्लंघन के सबूत देने से इनकार कर दिया।

टेक सपोर्ट के साथ आखिरी चैट से

आप 01:20
आपने लिखा है "हम उसी व्यावसायिक दिन के भीतर मानक समर्थन टिकटों पर प्रतिक्रिया देने का प्रयास करते हैं।" लेकिन मैं अब एक हफ्ते के लिए प्रतिक्रिया का इंतजार कर रहा हूं।

विंसन 01:20
नमस्ते, Sectigo SSL सत्यापन में आपका स्वागत है!
मुझे अपनी स्थिति की जांच करने दें, कृपया एक मिनट के लिए रोकें।
मैंने जाँच की है और हमारे उच्च अधिकारी द्वारा मैलवेयर / धोखाधड़ी / फ़िशिंग के कारण आदेश को निरस्त कर दिया गया है।

आप 01:28
मुझे यकीन है कि यह आपकी गलती है, इसलिए मैं सबूत मांगता हूं।
मेरे पास मैलवेयर / धोखाधड़ी / फ़िशिंग कभी नहीं है।

विंसन 01:30
मुझे खेद है, अलेक्जेंडर। मैंने डबल जाँच की है और हमारे उच्च अधिकारी द्वारा मैलवेयर / धोखाधड़ी / फ़िशिंग के कारण आदेश को रद्द कर दिया गया है।

आप 01:31
आपने किस फाइल में वायरस देखा? क्या कुंवारी कन्या का कोई संबंध है? मैं आपके उत्तर को स्वीकार नहीं करता क्योंकि इसमें कोई प्रमाण नहीं है। मैंने इस प्रमाणपत्र के लिए पैसे का भुगतान किया और मुझे यह जानने का अधिकार है कि मेरे पैसे मेरे द्वारा बलपूर्वक क्यों लिए गए।
यदि आप प्रमाण नहीं दे सकते हैं, तो प्रमाण पत्र को गलत तरीके से निरस्त कर दिया गया था और धन वापस करना होगा। अन्यथा, यदि आप प्रमाण के बिना प्रमाणपत्र निरस्त करते हैं तो आपके काम का क्या अर्थ है?

विंसन 01:34
मैं आपकी चिंता समझता हूं। मालवेयर बांटने के लिए कोड साइनिंग सर्टिफिकेट बताया गया है। उद्योग के दिशानिर्देशों के अनुसार: प्रमाणपत्र को रद्द करने के लिए प्रमाणपत्र प्राधिकरण के रूप में Sectigo आवश्यक है।
धनवापसी नीति के अनुसार, हम जारी होने की तारीख से 30 दिनों के बाद धनवापसी नहीं कर पाएंगे।

आप 01:35
आपको क्यों लगता है कि यह कोई गलती या गलत सकारात्मक नहीं है?

विन्सन 01:36
मुझे खेद है, अलेक्जेंडर। हमारे उच्च अधिकारियों की रिपोर्ट के अनुसार, मैलवेयर / धोखाधड़ी / फ़िशिंग के कारण आदेश निरस्त कर दिया गया है।

आप 01:37
माफी मांगने की जरूरत नहीं है, मैंने पैसे का भुगतान किया है और मैं इस बात का सबूत देखना चाहता हूं कि मैंने आपके नियमों का उल्लंघन किया है। यह सरल है।
मैंने तीन साल तक भुगतान किया, फिर आप एक कारण के साथ आए और मुझे बिना प्रमाण पत्र के और मेरे अपराध के सबूत के बिना छोड़ दिया।

विंसन 01:43
मैं आपकी चिंता समझता हूं। मालवेयर बांटने के लिए कोड साइनिंग सर्टिफिकेट बताया गया है। उद्योग के दिशानिर्देशों के अनुसार: प्रमाणपत्र को रद्द करने के लिए प्रमाणपत्र प्राधिकरण के रूप में Sectigo आवश्यक है।

आप 01:45
ऐसा लगता है कि आप समझ नहीं रहे हैं। आपने अदालत को कहाँ देखा जो बिना सबूत के सजा काटती है? आपने बस इतना ही किया। मेरे पास कभी मालवेयर नहीं था। अगर यह है तो आप सबूत क्यों नहीं देते? सर्टिफिकेट निरस्त होना क्या विशिष्ट प्रमाण है?

विंसन 01:46
मुझे खेद है, अलेक्जेंडर। हमारे उच्च अधिकारियों की रिपोर्ट के अनुसार, मैलवेयर / धोखाधड़ी / फ़िशिंग के कारण आदेश निरस्त कर दिया गया है।

आप 01:47
मैं प्रमाण पत्र को रद्द करने के वास्तविक कारण का पता लगा सकता हूं?
यदि आप जवाब नहीं दे सकते हैं, तो मुझे बताएं कि किससे संपर्क करें?

विंसन 01:48
कृपया नीचे दिए गए लिंक का उपयोग करके फिर से एक टिकट जमा करें ताकि आपको पहले की तरह प्रतिक्रिया मिल जाए।
sectigo.com/support-ticket

आप 01:48
आपका धन्यवाद।

इस तरह का परिणाम अद्वितीय नहीं है, बातचीत के सभी समय वे एक ही बात का जवाब देते हैं या तो वे टिकट का जवाब बिल्कुल नहीं देते हैं, या उत्तर समान रूप से बेकार हैं।

मैं फिर से टिकट बना रहा हूं

मेरा अनुरोध:
मुझे इस बात का प्रमाण चाहिए कि मैंने एक नियम का उल्लंघन किया जिसके कारण निरसन हुआ। मैंने एक प्रमाण पत्र खरीदा और जानना चाहा कि मेरे पैसे मुझसे क्यों लिए गए।
"मैलवेयर / धोखाधड़ी / फ़िशिंग" उत्तर नहीं है! आपने किस फाइल में वायरस देखा? क्या कुंवारी कन्या का कोई संबंध है? कृपया प्रमाण प्रदान करें या पैसे वापस करें, मैं तकनीकी सहायता लिखने से थक गया हूं और एक सप्ताह से अधिक समय से इंतजार कर रहा हूं।
आपका धन्यवाद।

उनका जवाब:
मालवेयर बांटने के लिए कोड साइनिंग सर्टिफिकेट बताया गया है। उद्योग के दिशानिर्देशों के अनुसार: प्रमाणपत्र को रद्द करने के लिए प्रमाणपत्र प्राधिकरण के रूप में Sectigo आवश्यक है।

आशा है कि एक बंदर मुझे जवाब नहीं देगा पूरी तरह से गायब हो जाता है। एक दिलचस्प योजना उभर रही है:

हम एक प्रमाण पत्र बेचते हैं।
हम छह महीने से अधिक समय तक इंतजार कर रहे हैं ताकि पेपाल के माध्यम से विवाद को खोलना असंभव हो।
हम याद करते हैं और अगले आदेश की प्रतीक्षा करते हैं। लाभ!

चूंकि मेरे पास उन पर प्रभाव के अन्य तरीके नहीं हैं, इसलिए मैं केवल उनके धोखाधड़ी का प्रचार कर सकता हूं। कोमोडो से एक प्रमाण पत्र खरीदना, वे भी सेक्टिगो हैं, आप एक ही स्थिति का सामना कर सकते हैं।

9 जून का अपडेट # 1:

आज मैंने CodeSignCert (जिस कंपनी के माध्यम से मैंने प्रमाण पत्र खरीदा) को अधिसूचित किया क्योंकि उन्होंने जवाब देना बंद कर दिया था, मैंने इस लेख के संदर्भ में सार्वजनिक टिप्पणी के लिए स्थिति को ऊपर रखा। थोड़ी देर के बाद, उन्होंने अंत में कुंवारी का स्क्रीनशॉट भेजा, जिसमें एज़विटअप प्रोग्राम का हैश दिखाई दे रहा था:
VirusTotal - d92299c3f7791f0ebb7a6975f4295792fbf75440cb1f47ef9190902a4731d425

स्थिति का मेरा आकलन:
मैं विश्वास के साथ कह सकता हूं कि यह गलत सकारात्मक है। लक्षण:

अधिकांश कार्यों में सामान्य पदनाम।
एंटी-वायरस नेताओं के लिए सकारात्मक की अनुपस्थिति।

यह कहना मुश्किल है कि एंटीवायरस की इस प्रतिक्रिया का वास्तव में क्या कारण है, लेकिन चूंकि फ़ाइल बहुत पुरानी है (यह लगभग एक साल पहले बनाई गई थी), मेरे पास स्रोत संस्करण 1.6.1 नहीं है जो फ़ाइल को द्विआधारी फिर से बनाने के लिए सहेजा गया है। हालांकि, मेरे पास नवीनतम संस्करण 1.6.5 है, और मुख्य शाखा की अपरिहार्यता को देखते हुए, वहां परिवर्तन कम से कम थे, लेकिन इस पर ऐसा कोई गलत सकारात्मक नहीं है:
VirusTotal - c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb

CodeSignCert को एक झूठे सकारात्मक के बारे में सूचित किया जाता है, आगे की बातचीत के परिणामों की उपस्थिति के बाद, लेख पूरी तरह से हल होने तक अद्यतन किया जाएगा।

11 जून की अपडेट # 2:

CodeSignCert ने लगभग असंभव स्थिति निर्धारित की है - वे चाहते हैं कि किसी भी सकारात्मकता से VirusTotal 100% साफ हो। यह तकनीकी रूप से लगभग असंभव है, क्योंकि सभी एंटीवायरस प्रतिक्रिया का जवाब नहीं देते हैं, कुछ के लिए, यहां तक कि मेल भी काम नहीं करता है।

टिप्पणियों में, गोगसेट्सल ने मदद करने का वादा किया और "सिमेंटेक कोड 3 साल की अवधि के लिए साइनिंग" का वादा किया , और फिर व्यक्तिगत संदेशों में वादा पूरा करने से इनकार कर दिया। किसी ने भी चैनल का इस्तेमाल नहीं किया या माफी नहीं मांगी।

जिस समय लिंक प्रदान किया गया था , उसमें 17 झूठी सकारात्मकताएँ थीं , अंतिम स्कैन के समय, 15 एंटीवायरस ने अपनी त्रुटि को ठीक किया।

23 जून अपडेट # 3:

कार्यवाही शुरू होने के लगभग एक महीने बाद, CodeSignCert धनवापसी के लिए तैयार हो गया। पत्राचार बेहद धीरे-धीरे हुआ, क्योंकि वे ग्राहकों की जरूरतों को महत्वपूर्ण नहीं मानते थे और बहुत लंबे समय तक जवाब नहीं देते थे, कोमोडो के निर्देशों का इंतजार करते थे। कोमोडो ने खुद स्थिति को मापने के लिए कुछ नहीं किया, लागतों की भरपाई नहीं की और माफी नहीं मांगी।

पुनर्विक्रेताओं अक्सर कहते हैं कि सीए / बी फोरम के नियम सभी प्रमाणपत्र अधिकारियों के लिए समान हैं और उन्हें किसी भी प्रमाण पत्र को रद्द करना आवश्यक है जिसके लिए सकारात्मक हैं। यह एक ज़बरदस्त झूठ है, क्योंकि मुझे बहुत सारी फाइलें मिल सकती हैं, जिन्हें चमत्कारिक रूप से नियमों से बाहर रखा गया है, उदाहरण के लिए:
कोमोडो - 5fc600351bade74c2791fc526bca6bb606355cc65e5253f7f791254db58ee7fa
सिमेंटेक - 1d894f49930d7dd68277fe86e1972cb2bdee575546df92860b64b5d4be456cc7
DigiCert - 6baac60a703445e78ed0f55c032fbdf3b03692e61bd1fe8d6ad1243e240ea46e

टिप्पणियां अनावश्यक हैं, निष्कर्ष स्वतंत्र रूप से खींचा जा सकता है।

कोमोडो बिना किसी कारण के प्रमाणपत्र रद्द कर देता है

More articles: