Google тріскає на небезпечних веб-сайтах у великий шлях

Google Chrome буде дратувати людей, щоб зробити Інтернет безпечнішим.

Сьогодні компанія заявила, що планує попередити споживачів про те, що веб-сайти, які використовують HTTP замість свого більш нового, більш безпечного колегу HTTPS, є небезпечними. Це попередження вплине на веб-сайти, які займаються паролями або даними кредитних карток у січні 2017 року, а пізніше розширяться, щоб включити всі веб-сайти.

Іншими словами, якщо ваш сайт незабезпечений (починається з HTTP: // www, а не http: // www), відвідувачі бачать велике попереднє попередження у своєму адресному рядку біля сайту.

"У наступних випусках ми продовжуватимемо розширювати HTTP-попередження, наприклад, позначаючи сторінки HTTP як" незахищені "в режимі анонімного перегляду, де користувачі можуть мати більші очікування щодо конфіденційності", - пояснила компанія в цьому блозі. "Зрештою, ми плануємо позначити всі сторінки HTTP як незахищені і змінити індикатор безпеки HTTP на червоний трикутник, який ми використовуємо для зламаних

Google планує зробити щось подібне щонайменше з 2014 року і ще кілька разів підтвердив свою позицію протягом 2016 року. Тепер компанія надає чіткі вказівки про те, як вона вирішить цю проблему, чому вона вважає, що ці зміни необхідні, і коли люди будуть помітити різницю.

Це лише один із способів, яким Google намагається покращити безпеку Google Chrome. Компанія також працює над пост-квантовим шифруванням, щоб забезпечити безпеку даних навіть після того, як квантові обчислювальні системи порушують поточні інструменти шифрування. Це дослідження є теоретичним, хоча при просуванні HTTPS є практичним.

Інші також намагаються перевести операторів веб-сайтів на HTTPS. Ідея шифрувати, ініційована Фондом електронних кордонів, заявила в березні, що вже видала 1 мільйон сертифікатів, щоб власники веб-сайтів могли використовувати протокол. HTTPS - це майбутнє Інтернету - Google і EFF просто допомагають їй.

Нижче наведено зміни, які Google планує зробити за допомогою Google Chrome у січні. Це тонкий, але коли він займає більше місця у веб-переглядачах людей і ясно говорить, що веб-сайт не є безпечним, люди обов'язково помітять.

Якщо це навіть незначно вплине на веб-сайти, які вони вирішили відвідати, операторам доведеться відповісти, і це буде добре для всіх, хто користується Інтернетом.