Google Chrome現在,當用戶訪問不安全的網站時,警告他們現在將所有未加密的站點列為明確的“不安全”,從版本48的發布開始。
該更改適用於所有HTTP站點,現在將伴隨著地址欄中的“不安全”圖像。更新不會影響https- 當然可以實現的網站。
Chrome現在標記不安全的網站
此舉以前是在去年2月的,這是Google多方面推動的一部分增加加密使用情況在網上。自2014年以來,搜索引擎的結果與HTTP同行相比,結果的排名更高,這迫使許多人採取了Google的任務。
Google還一直是HTTPS基礎加密標準的研究的重要投資者。去年,這足以捐贈服務器時間以進行SHA-1碰撞。
根據Google的說法,將HTTP網站標記為“不安全”是Chrome安全性的里程碑。
“安全一直是Chrome的核心原則之一 - 我們一直在努力在您瀏覽網絡時確保您的安全。”寫在博客文章中。 “ [不安全的標籤]可以更輕鬆地知道您的個人信息是否安全,因為它在網絡上傳播,無論您是在檢查銀行帳戶還是購買音樂會門票。”
什麼是HTTP?
對於初學者來說,HTTPS是網絡上加密的一種形式,該形式應該確保用戶和站點之間的連接沒有任何後門。這些後門可以由不發光的代理使用來竊取敏感數據。不實施此安全措施的網站幾乎總是容易受到惡意軟件注入的影響,筆記是低級網絡犯罪分子使用的一種常見策略。
鑑於HTTPS的證書和協議廣泛可用,通常不花費一件事,因此大多數沒有加密的站點也可能是故意欺騙訪客的。對於初學者而言,CloudFlare為網站管理員提供了加密網站無麻煩的必要工具,而諸如Let's Encrypt之類的公共服務項目也提供了類似的功能。
根據Google的說法,它的加密推動在短短兩年內就取得了重大進展。 Android的整體鍍鉻流量不僅增加了HTTPS的使用情況,而且在Chromeos上的使用量也使85%激增。現在,在前100個站點中,有83%默認情況下都使用HTTP。
Google說:“因此,當您購買音樂會門票或在線銀行業務時,請放心:如果網站不使用HTTP來保護您的數據,您會被警告。” “而且,我們將繼續提高Chrome的安全性,以確保您使用最安全的瀏覽器。”