Google ir nepietiekamu tīmekļa vietņu krekinga sistēma lielā veidā

Google Chrome kaitēs cilvēkiem, lai padarītu internetu par drošāku vietu.

Šodien uzņēmums teica, ka plāno brīdināt patērētājus, ka tīmekļa vietnes, kas izmanto HTTP, nevis jaunākas, drošākas HTTPS partneres, ir nedrošas. Šis brīdinājums ietekmēs tīmekļa vietnes, kas 2017. gada janvārī nodarbojas ar parolēm vai kredītkaršu datiem, un vēlāk paplašinās, iekļaujot visas tīmekļa vietnes.

Citiem vārdiem sakot, ja jūsu vietne ir nenodrošināta (sākas ar HTTP: // www un nevis http: // www), apmeklētāji redzēs lielu veco sarkano brīdinājumu savā adreses joslā netālu no vietnes.

“Sekojošās versijās mēs turpināsim paplašināt HTTP brīdinājumus, piemēram, inkognito režīmā iezīmējot HTTP lapas kā“ nav drošas ”, kur lietotājiem var būt lielākas cerības par privātumu,” kompānija paskaidroja šā rīta bloga ziņojumā. „Visbeidzot, mēs plānojam iezīmēt visas HTTP lapas kā nekaitīgas un mainīt HTTP drošības indikatoru uz sarkano trijstūri, ko mēs izmantojam sadalītiem

Google ir plānojusi darīt kaut ko līdzīgu kopš 2014. gada un 2016. gadā ir atkārtoti apstiprinājusi savu nostāju. Tagad uzņēmums sniedz skaidras vadlīnijas par to, kā tā risinās šo problēmu, kāpēc tā uzskata, ka šīs izmaiņas ir nepieciešamas, un kad cilvēki būs pamanīt atšķirību.

Tas ir tikai viens veids, kā Google cenšas uzlabot Google Chrome drošību. Uzņēmums strādā arī pie pēckvotu šifrēšanas, lai tā varētu nodrošināt datus pat pēc kvantu skaitļošanas pārtraukumiem pašreizējiem šifrēšanas rīkiem. Šis pētījums ir teorētisks, bet HTTPS veicināšana ir praktiska.

Citi arī cenšas iegūt tīmekļa vietņu operatorus, lai pārslēgtos uz HTTPS. Let's Encrypt, ko vada Electronic Frontier Foundation, martā teica, ka tā jau ir izsniegusi 1 miljonu sertifikātu, lai tīmekļa vietņu īpašnieki varētu izmantot šo protokolu. HTTPS ir interneta nākotne - Google un EZF to tikai palīdz.

Zemāk ir izmaiņas, ko Google plāno veikt, izmantojot Google Chrome janvārī. Tas ir smalks, bet, kad tas aizņem vairāk vietas cilvēku tīmekļa pārlūkprogrammās un skaidri saka, ka tīmekļa vietne nav droša, cilvēkiem ir jāievēro paziņojums.

Ja tam ir pat neliela ietekme uz tīmekļa vietnēm, kuras viņi izvēlas apmeklēt, operatoriem būs jāreaģē, un tas būs labs piemērs ikvienam, kas izmanto internetu.