Chrome maintenant les marques de tous les non chiffré des sites web comme “ne pas sécuriser”

Google Chrome est désormais le Navigateur liste non cryptées de tous les sites explicitement “non sécurisé”, à commencer par la publication d’aujourd’hui de Chrome 68. Le changement s’applique également à tous les sites HTTP, qui affiche désormais un “Pas Sûr” de l’image dans la barre d’adresse. HTTPS activé sites ne sont pas affectés par le changement.

D’abord annoncé en février, google Chrome, changement de design est le dernier mouvement dans un multi-factorielle poussée par Google pour plus de chiffrement sur le web. Connexion sites similaires affiche “pas sûr” mises en garde depuis 2016, avec la progressive des alarmes pour les certificats expirés. Google a également subtilement stimulé HTTPS activé sites dans les classements de recherche depuis 2014, une forte incitation pour les webmasters pour adopter la protection.

Dans un billet de blog annonçant le changement, Google l’a décrit comme “une étape importante pour le Chrome de la sécurité”.

Avec le produit à base de coups de coude, Google a financé une recherche importante sur les normes de chiffrement sous-jacent HTTPS, le don de serveur de temps pour démontrer un SHA-1 de collision en février 2017.

HTTPS est une forme de web de cryptage, la sécurisation de la connexion entre l’utilisateur et les sites qu’ils visitent. Les sites web et les réseaux ad servi sans chiffrement sont vulnérables aux malwares injection, une tactique commune pour le bas niveau des cybercriminels.

Les certificats HTTPS et les protocoles sont largement disponibles souvent gratuitement — soit par le biais de réseaux de diffusion de contenu comme CloudFlare ou des projets de services publics, comme nous allons Chiffrer. Cette disponibilité a stimulé l’adoption accrue au cours des dernières années. De Google HTTPS statistiques montrent que 84 pour cent des pages chargées par NOUS les utilisateurs de Chrome sont actuellement crypté, comparativement à 47 pour cent en juillet 2015.