वेब सुरक्षा बहुत कठिन है

मार्केटिंग डोमेन्स और फ़िशिंग की उलझन

• कई लोगों को cloudflare.com के सबडोमेन की बजाय cloudflare.pay का उपयोग फ़िशिंग अभियान से अलग नहीं लगता।
• टिप्पणीकार उद्योग भर के इसी तरह के एंटी-पैटर्न सूचीबद्ध करते हैं (बैंक, शिपिंग, ईमेल सर्वे, ऐप लिस्टिंग साइट्स) जहाँ थर्ड-पार्टी या ब्रांड से अलग डोमेन्स स्कैम-जैसे UX को सामान्य बनाते हैं।
• कुछ लोग इसे बार-बार होने वाली “मार्केटिंग बनाम सुरक्षा” विफलता मानते हैं: ऐसे अभियान जो स्थापित डोमेन्स, ब्रांडिंग, और नेविगेशन पथों को दरकिनार करते हैं।

संगठनात्मक प्रक्रिया, सबडोमेन्स, और सुरक्षा समझौते

• कई लोग अनुमान लगाते हैं कि आंतरिक नियंत्रण cloudflare.com पर एक सबडोमेन जोड़ने को धीमा और नौकरशाही बना देते हैं, इसलिए टीमें नए डोमेन खरीदने लगती हैं।
• दूसरे कहते हैं कि यह संगठनात्मक खराबी ही असली समस्या है, जिसे नए TLDs लेकर बायपास नहीं करना चाहिए।
• सबडोमेन्स बनाम अलग डोमेन्स के बीच सुरक्षा अंतर पर बहस है:
  • सबडोमेन्स कुकीज़ विरासत में ले सकते हैं और अतिरिक्त जोखिम पैदा करते हैं।
  • लेकिन अलग डोमेन्स भुलाए जा सकते हैं, उनकी अवधि समाप्त हो सकती है, या आंतरिक निगरानी और उपयोगकर्ताओं के लिए अधिक अपारदर्शी हो सकते हैं।

AI चैटबॉट्स और सपोर्ट की गुणवत्ता

• नए वॉलेट के अस्तित्व से इनकार करने वाले प्रोडक्ट चैटबॉट को “AI सपोर्ट” की आलोचना के लिए इस्तेमाल किया जाता है, जो वास्तविक प्रोडक्ट ज्ञान से जुड़ा नहीं है।
• कुछ लोग कहते हैं कि यह बस उतने ही कम-जानकार, कम-संसाधित मानव सपोर्ट की जगह लेता है; अन्य लोग ज़ोर देते हैं कि सस्ता मानव सपोर्ट भी आम तौर पर बड़े लॉन्च के बारे में जल्दी सुन लेता है।
• चैटबॉट्स को लागत-कटौती, निवेशक-प्रसन्न करने वाले, और बढ़ते हुए एक “सामाजिक संकेत” (जैसे कभी कैरोज़ल्स थे) के रूप में वर्णित किया जाता है, जिनकी वास्तविक उपयोगिता अक्सर कम होती है।

वेब सुरक्षा, पहचान, और आधुनिक वेब

• कई लोग तर्क देते हैं कि मूल समस्या डिजिटल पहचान है: अब यह जानना लगातार कठिन होता जा रहा है कि किसी साइट या संदेश के पीछे कौन है।
• इस पर एक साइड बहस भी है कि क्या “वेब as ऐप प्लेटफ़ॉर्म” और JavaScript ने सुरक्षा को बदतर किया, या यह अरबों उपयोगकर्ताओं के लिए एक ज़रूरी विकास था।
• कई पाठक स्वीकार करते हैं कि उन्होंने शुरू में मान लिया था कि वॉलेट साइट एक स्कैम है, फिर उन्हें एहसास हुआ कि यह वैध है—इसे लेख के बिंदु का प्रमाण माना गया।

Cloudflare की प्रतिष्ठा और प्रमाणपत्र

• टिप्पणीकारों ने निराशा व्यक्त की कि एक सुरक्षा-ब्रांड वाली कंपनी ने पहले दिन ही कुछ ऐसा जारी किया जो फ़िशिंग जैसा दिखता है।
• अन्य लोग ध्यान दिलाते हैं कि शीर्ष प्रतिभा को नियुक्त करना या इन्फ्रास्ट्रक्चर प्रदान करना नैतिक चुनाव या अच्छे UX की गारंटी नहीं देता।
• TLS और WHOIS की जाँच से केवल डोमेन-वैध प्रमाणपत्र और redacted owner info दिखती है, इसलिए प्रमाणपत्र उपयोगकर्ताओं को cloudflare.pay को cloudflare.com से जोड़ने में बहुत मदद नहीं करते।