I säkerhet tryck, Chrome kommer snart att markera HTTP varje sida som “icke-säker”

0
123

Noll

chrome-jpg.jpg

(Bild: ZDNet)

Google har sagt att påbörjas senare i år sin webbläsare Chrome kommer att markera alla webbplatser som inte har antagit HTTPS-kryptering som “inte är säker.”

Det innebär att varje plats som inte laddas med ett grönt hänglås eller en “säker” visas i webbläsarens adressfält kommer att flaggas som osäkra.

Emily Schechter, Krom säkerhet produktchef, bekräftade i ett blogginlägg att de förändringar som kommer att träda i kraft med Chrome 68, som är planerad till juli.

“Under de senaste åren, vi har rört sig mot en mer säker webbplats genom att starkt förespråkar att webbplatser anta HTTPS-kryptering”, sade hon i det blogginlägg som publicerades torsdag. “Och under det senaste året, vi har även hjälpt användarna att förstå att HTTP-sidor är inte säker genom att gradvis märkning en större delmängd av HTTP sidor som “inte säkert”.”

Det är den senaste upptrappningen i sökning och webbläsare jätte arbete med att successivt driva mer webmasters i antagandet av HTTPS, en säker kryptering standard för data i transit.

Det innebär att all data som skickas från din dator eller enhet som du vill att webbplatsen överförs på ett säkert sätt och inte kan fångas upp av en angripare. Eftersom HTTPS sveper en säker tunnel runt på webbplatsen och dess användare, kryptering fungerar också som ett sätt att säkerställa att innehållet inte har ändrats genom att en angripare.

Företaget har anställt flera andra taktik, inklusive rankning webbplatser med HTTPS högre i sökresultaten, som ett incitament för att driva webbutvecklare att anta tekniken.

Enligt Google, 81 ur topp 100-rankad globala webbplatser nu använder HTTPS som standard.

Men det finns tusentals nyheter och andra populära webbplatser som fortfarande inte har gjort språng (ZDNet ingår).

För mindre och yngre webbplatser, övergår till HTTPS kan vara en bris. Många lösningar och servrar erbjuder plug-and-play-certifikat för att aktivera webbplats kryptering i en flash. Men för större, spretigt och befintliga webbplatser, HTTPS kan vara en mardröm. Det beror på att allting på domänen säkras — och en enda perifera element kan minska en sida till en osäker.

När nås för en kommentar, Oscar Kennedy, chef för produktutveckling, B2B på CBS Interactive, berättade ZDNet: “Efter slutförandet av HTTPS för syster-site TechRepublic, vi är nu i fas med HTTPS ZDNet — och detta kräver omfattande testning.”

“Vårt mål är att vara live på HTTPS långt innan detta gjordes deadline”, tillade hon.

Syster-site CNET genomfört sin övergång till HTTPS i februari förra året.

Av våra räkna, 88 procent av de 50 bästa webbplatser med på Techmeme, en populär nyheter aggregator, HTTPS som standard.

Kontakta mig ordentligt

Zack Whittaker kan nås säkert på Signal och WhatsApp på 646-755-8849, och hans PGP fingeravtryck för e-post är: 4D0E 92F2 E36A EC51 DAAE 5D97 CB8C 15FA EB6C EEA5.

Läs Mer

ZDNET UTREDNINGAR

NSA: s Ragtime-programmet mål Amerikaner, läckt ut filer visa

Läckt TSA dokument avslöjar flygplatsen i New York våg av säkerhet upphör

AMERIKANSKA regeringen drivit tech företag att lämna över källkoden

Vid den AMERIKANSKA gränsen: Diskriminerade, fängslade, sökte, förhördes

Miljontals Verizon kundregister exponeras i säkerhet förfaller

Möta den mörka tech mäklare att leverera dina data till NSA

Inne i den globala terror bevakningslista som i hemlighet skuggor miljoner

FCC: s ordförande röstade för att sälja din webbhistorik — så vi bad att få se hans

198 miljoner Amerikaner drabbas av “största någonsin” väljare poster läcka

Storbritannien har gått den “mest extrema övervakning lag någonsin gått i en demokrati”

Microsoft säger “inga kända ransomware” som körs på Windows-10 S — så vi försökte hacka den

Läckt dokument avslöjar BRITTISKA planer för en bredare övervakning av internet

Relaterade Ämnen:

Säkerhet-TV

Hantering Av Data

CXO

Datacenter

0