Beveiligingsbedrijf Comodo probeert de naam van de gratis ssl-dienst Let's Encrypt te kapen, zo stelt de Internet Security Research Group (ISRG). Let's Encrypt is een initiatief van de ISRG en wordt gesteund door Mozilla, Akamai, Cisco, de Amerikaanse burgerrechtenbeweging EFF en andere partijen.
Het heeft een volledig versleuteld web als doel en wil dit bereiken door de uitgifte en installatie van ssl-certificaten zo eenvoudig mogelijk te maken. Inmiddels zijn er meer dan 5 miljoen gratis ssl-certificaten door Let's Encrypt uitgegeven. Een aantal maanden geleden kwam de ISRG erachter dat Comodo de naam "Let's Encrypt" als handelsmerk probeert vast te leggen. Naast het aanbieden van beveiligingssoftware is Comodo ook als certificaatautoriteit actief en geeft het ssl-certificaten uit.
In tegenstelling tot Let's Encrypt vraagt Comodo hier wel geld voor. Het is voor dit bedrijfsonderdeel dat Comodo het handelsmerk Let's Encrypt wil gebruiken. Volgens de ISRG kan dit gebruikers verwarren of zelfs de reputatie van Let's Encrypt als betrouwbare ssl-uitgever schaden. Iets wat Comodo opzettelijk probeert te doen door de naam te claimen, zo stelt ISRG-directeur Josh Aas. De organisatie heeft Comodo dan ook herhaaldelijk gevraagd hiermee te stoppen, maar het bedrijf heeft de verzoeken vooralsnog geweigerd.
Aas stelt dat de ISRG de enige rechthebbende is als het gaat om de naam Let's Encrypt in de context van ssl-certificaten. Hij zegt dat de organisatie zich dan ook tegen Comodo zal verzetten, maar merkt op dat de middelen van de ISRG beperkt zijn. Ook is Aas bang dat een eventuele rechtsgang beide partijen zal afleiden van wat belangrijk is, namelijk het beveiligen van het web.
Deze posting is gelocked. Reageren is niet meer mogelijk.