未加星标

Chrome将HTTP网页标记为“不安全”

字体大小 | |
[互联网综合 所属分类 互联网综合 | 发布者 店小二03 | 时间 2017 | 作者 红领巾 ] 0人收藏点击收藏

  据外媒报道,从2017年1月份正式发布的Chrome 56开始,Google将把某些包含敏感内容的HTTP页面标记为“不安全”,比如含有密码或支付表单信息。Google于今日宣布了这一消息,其最终目标是将所有打破了HTTPs连接的HTTP页面,用特定的红色图标给标记出来,但该公司决定分几个阶段来实施。

  Chrome安全团队的Emily Schechter表示,首先从2017年1月起,浏览器会在访问“不安全”的网址时给出如上图所示的提示。

  在后续的版本中,我们将把这种HTTP警告进一步延伸,比如在隐身浏览模式下将所有HTTP页面标记为‘不安全’。

  最终,我们计划标记所有情况下的HTTP页面都为‘不安全’,然后将所有打破HTTPs连接的HTTP页面的安全状态指示器改为红色三角形。

  当前版本的Chrome,不会在用户通过一个不安全的HTTP连接来传输明文数据时,给出上述这般高亮提示。

  在许多安全专家和企业的眼中,HTTP连接早已被认为不安全,但是仍有许多用户不对这些站点的HTTP或HTTPs连接状态给予足够多的关注。

  Google这一开创性的决定,旨在唤起用户有关HTTP连接不安全、容易受到中间人攻击等危险的意识。通过HTTP连接发送的数据(比如密码和支付细节),会被通网络下别有用心的人轻易拦截。

  该公司一直在努力推动网站去使用HTTPs,Mozilla也在做着同样的事情——其中就有通过提供免费的TSL证书,以便其为网站服务部署HTTPs连接的Let's Encrypt项目。

  根据Chrome的遥测数据,在该浏览器每天加载的网页中,有近一半是通过HTTPs连接的。

  来源:Chromium Blog

主题: Chrome浏览器数据TSL
tags: HTTP,HTTPs,Chrome,连接,页面,Google,标记,浏览器,用户,网页
分页:12
转载请注明
本文标题:Chrome将HTTP网页标记为“不安全”
本站链接:https://www.codesec.net/view/546811.html


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 互联网综合 | 评论(0) | 阅读(174)