Chrome vil snart mærke nogle HTTP sider som “ikke-secure’

0
215

Google har planer om at starte det nye år med en sikkerheds-besked.

google-not-secure-pages.png

(Billede: Google)

I begyndelsen af næste måned, vil selskabet tag websider, der omfatter login eller kreditkort felter med beskeden “Ikke Sikker”, hvis siden ikke er tjent med HTTPS, er den sikre version af internet-protokollen.

Selskabet tirsdag begyndte at sende beskeder via sin Google-Søgning Konsol, et værktøj for webmastere, advare dem om de ændringer, der finder sted med start i januar 2017.

De ændringer, der understøttes i version 56 eller senere versioner af Chrome-browseren.

Move er et første skridt i en langsigtet plan for klart at markere som ikke-sikre alle HTTP-websites, uanset deres indhold. I kommende udgaver af Chrome, for eksempel, Google vil label HTTP sider som “ikke sikker” i Incognito-mode.

Der er ingen tidslinje for, hvornår webmasters er forpligtet til at skifte alle deres sider til HTTPS.

Googles planer om at gå sammen med den løbende indsats for at motivere forbrugerne og G Suite brugere til at vedtage en mere sikker login-metoder.

HTTPS er designet til at beskytte integriteten og fortroligheden af data, som den bevæger sig mellem en slutbruger computer og en hjemmeside. Den protokol, der beskytter personlige og andre følsomme oplysninger såsom login-legitimationsoplysninger.

Transmissionen er sikret ved Transport Layer Security (TLS) protokol, hvilket giver kryptering, data integritet og autentificering. Godkendelse stykke, blandt andre årsager, er designet til at bekæmpe man-in-the-middle-angreb og fremme slutbrugeren tillid til et websted.

I et blog-opdateret et par uger siden, Google bemærkes, at det “for nylig ramt en milepæl med mere end halvdelen af Chrome desktop-side indlæses nu tjent over HTTPS. Hertil kommer, at siden den tid har vi udgivet vores HTTPS rapport i februar, 12 flere af de top 100 websites har ændret deres tjener standard fra HTTP til HTTPS.”

Konvertering af sider fra HTTP til HTTPS kommer med et par almindelige faldgruber, som ikke holder certifikater eller TLS biblioteker op til dato. Konverterer også kan se, midlertidige udsving i deres website placeringer.

Google skrev på sin Google + – side: “Aktivering af HTTPS på hele din hjemmeside er vigtig, men hvis dit websted indsamler adgangskoder, betaling info, eller andre personlige oplysninger, er det vigtigt at bruge HTTPS. Uden HTTPS, dårlig aktører kan stjæle fortrolige data. #NoHacked.”

Mere sikkerhed nyheder

Kryptering bagdøre er imod USA ‘ s nationale interesse, siger lovgivere

Facebook har modtaget nationale sikkerhed brev til kunden detaljer i 2015

Masse internet-overvågning er ulovlig sige, dommere, blæse til Snoopers’ Charter

Hvorfor Windows 10 brugere har bedre anti-virus beskyttelse