2月9日,據外媒Venturebeat報道,谷歌今天宣布,從今年7月開始,Chrome瀏覽器的地址欄將把所有HTTP標記為不安全網站。這是谷歌瀏覽器對抗HTTP網站的第三招。
HTTPS是HTTP協議的升級版,更加安全可靠。用戶與網站之間的安全連接協議被認為是降低用戶風險的必要措施,否則用戶可能遭受竊聽、中間人攻擊或數據篡改。
幾年來,谷歌一直在推動HTTPS協議。去年,它加快了推送速度,并對Chrome的用戶界面進行了一些更改。
2017年1月發布的Chrome 56瀏覽器開始將收集密碼或信用卡數據的HTTP頁面標記為“不安全”。如果用戶使用2017年10月推出的Chrome 62,輸入數據的HTTP頁面和以無縫模式瀏覽的所有HTTP頁面都會被標記為“不安全”。
這些措施的效果是顯而易見的。在谷歌和蘋果的生態系統中,超過78%的Chrome瀏覽器流量使用HTTPS。在安卓和視窗生態系統中,68%的Chrome流量來自HTTPS。但谷歌并沒有停下腳步。
今年7月發布的Chrome 68將在地址欄顯示如下:
對于這一變化,谷歌解釋道:
Chrome的新界面將幫助用戶了解所有HTTP網站都是不安全的,因此他們可以采用安全的HTTPS網站。HTTPS比以往任何時候都更方便、更便宜,它帶來了性能的提升和強大的新功能,而這是HTTP所沒有的。
Chrome目前用黑色字體標注“不安全”,谷歌最終會用紅色標注“不安全”,并在旁邊添加紅色圖標,進一步強調HTTP網站不應該被信任。
谷歌還披露了自動網站性能評估工具燈塔的最新版本,該工具可以提供內容審查功能,幫助開發者遷移到HTTPS網站。這個新工具將向開發者展示哪些網站正在使用HTTP,哪些網站只能通過更改子資源引用升級到HTTPS。(陳曦)
原標題:被谷歌拋棄的HTTP。從7月開始,Chrome將被標記為不安全。
本文就為大家講解到這里。