Google Chrome beveger seg mot full HTTPS

Taking Chrome Full Screen with Trusted Web Activities (Google I/O ’19)

Taking Chrome Full Screen with Trusted Web Activities (Google I/O ’19)
Anonim

Endringer i Google Chrome vil snart markere alle ukrypterte nettsteder som usikre, hovedkort rapporter onsdag.

Google vil snart skamme alle nettsteder som ikke er kryptert: http://t.co/ug2qV8xXan pic.twitter.com/ngSxoWbvxb

- Hovedkort (@morboard) 27. januar 2016

På et tidspunkt i fremtiden vil Chrome-nettleseren avgrense et ukryptert nettsted med en rød "X" plassert over en hengelås i nettadresselinjen, med sikte på å trykke alle nettsteder for å tjene med HTTPS med sikker kommunikasjonsprotokoll.

Googles nye sikkerhetspanel i Chrome vil presse utviklere til en HTTPS-fremtid http://t.co/khHQnKHKlD pic.twitter.com/pyygZxHCeM

- The Next Web (@TheNextWeb) 27. januar 2016

HTTPS gir informasjonssikkerhet, hindrer eksterne hackere og snoopers fra å dyppe inn i kommunikasjon, og muligens komme unna dine private meldinger, passord eller annen sensitiv data - samt avlede falske versjoner av nettsteder som også kunne tillate hacking, censur eller vedlegg av skadelig programvare.

Push for fullstendig kryptering er ikke begrenset til Googles interesser, da browsere Firefox og Opera også har søkt et slikt trekk - jobber med den ideelle organisasjonen for digital sivile friheter, Watch Electric Foundation Foundation (EFF) og den anonyme kommunikasjonsprogrammet Tor Project - på HTTPS overalt kampanje, som skal sikre nettlesing.

Mozilla har vår nettlesingsutvidende nettleserutvidelse HTTPS Overalt som et tillegg på måneden. Woot!

- EFF (@EFF) 4. januar 2016

EFF er også ombord med Krypter alle ting - en egen bevegelse som inkluderer slike supportere som Reddit, Twitter og Dropbox - som mener "i betydningen av å beskytte våre nettverk, data og brukere mot uautorisert tilgang og overvåking og utdanne offentlig på samme."

Obama står overfor økende momentum for å støtte utbredt #encryption http://t.co/HyiKs3LOCB pic.twitter.com/su1ftBaPp5

- Krypter ting (@EncryptThings) 17. september 2015

Når dette skrives, viser Chrome bare et hvitt sideikon for å indikere at et nettsted ikke er

En låst grønn hengelås for å indikere at den er:

… og en rød "x" over en hengelås når det er et problem med en side:

HTTPS-push er faktisk ikke nytt for Chrome, da denne planen ble annonsert i 2014. Imidlertid fornyte Google - på Usenix Enigma-sikkerhetskonferansen i San Francisco Tuesday - offentlig fornyet mål og delte modellen på Twitter:

Fremtiden. Mer som dette kommer ned i gutten. # enigma2016 pic.twitter.com/7tWt08mQAd

- Chris Palmer (@fugueish) 26. januar 2016

… og dessuten erklærte faren lurer innenfor

HTTP, er vi klare for å ringe deg ut for hva du er: UNSAFE! http://t.co/KuA6ARoH6n # enigma2016

- Sikkerhetsprinsesse (@laparisa) 26. januar 2016

Google er ennå ikke å kunngjøre når flaggingen skal begynne, men hovedkort sier en «Google-ansatt som bedt om å forbli anonym» forteller dem at en erklæring kommer »snart». Det er likevel tilgjengelig for å slå på ved å skrive "krom: // flagg" i Chrome-nettleseren, og deretter flytte til "mark usikkert som "og velg" merker usikre opprinnelser som usikre. "(Du vil komme over en advarsel hvis du velger å prøve dette som forklarer" Disse eksperimentelle funksjonene kan endres, pause eller forsvinne når som helst " og anbefaler brukerne å "fortsette med forsiktighet.")