Google撤銷憑證　中華電董座：等明年3月重獲信任

Google日前宣布Chrome瀏覽器8月起將撤銷中華電信的憑證信任，未來民眾登入政府網站時，恐會看到「不安全」紅色警告，引發關注。中華電董事長簡志誠受訪表示，專責部門的工程師敏感度確實不夠高，以為是被記過，沒想到是直接退學，將積極爭取明年3月重新取得Google信任。

據《上報》報導中華電董事長簡志誠受訪的說法，撤銷肇因源於Google頻頻改版，但專責部門的工程師警覺性少，敏感度確實不夠高，雙方出現爭執也沒立即通報，直到無法挽回才補救。

簡志誠表示，針對這點中華電信已有所檢討懲處並記取教訓，也在7月初就會完成改正，希望彌平這場風波。

• play_circle_outline 影/驚！核爆級資安連三爆　科技立委轟賴政府：台灣資安瀕崩潰邊緣

他澄清，民代所謂影響高達7成用戶，是指有超過60%的一般民眾使用Google的Chrome瀏覽器，與此事件是兩碼子事，也沒有用戶受到影響。

簡志誠說，起先是因為Google去年頻頻改版，但中華電內部卻對Google規範沒完整掌握，也沒在規定期限內回覆，因此發生爭執。

他舉例，憑證有一個「憑證延伸用途（EKU）」欄位，就是說此憑證是做什麼用途的，上面寫公司名稱與行業別。由於Google是開放式論壇，任何人都可以找你的問題說你這邊填寫錯，隨著越來越多人討論，Google就認為中華電發的憑證要改，要在5天內全部更正。沒想到，「以為是被記過，沒想到是直接退學…」。

• play_circle_outline Google撤中華電信憑證　黃敬平：政府官網可能也無法用

簡志誠表示，「就是叫你5天改，你給我10天才改，最後就不被信任，所以非技術性問題，是互動性問題。」當然中華電的工程師也要檢討，警覺性與敏感度不夠。如果發生狀況應立即通報，不是等來不及了才開始補救。中華電信積極爭取在明年3月重新取得Google Chrome的信任。

PTT有網友認為，Google此一做法，「對一般人影響不大，但對企業影響非常大」、「那怎麼分辨政府網站還是詐騙網站」、「詐騙網頁蠢蠢欲動」、「所以政府高層3月就知道有問題然後放著爆是吧」、「源於Google頻頻改版，都是They的錯」、「資安疑慮網站沒有資安疑慮，有害氣體對人體無害？」