2月9日消息,據(jù)國(guó)外媒體Venturebeat報(bào)道,谷歌今日宣布,今年7月起,Chrome瀏覽器的地址欄將把所有HTTP標(biāo)示為不安全網(wǎng)站。這是谷歌瀏覽器針對(duì)HTTP網(wǎng)站開(kāi)戰(zhàn)的第三步棋。
HTTPS是HTTP協(xié)議的升級(jí)版本,更為安全可靠?;ヂ?lián)網(wǎng)用戶和網(wǎng)站之間的安全連接協(xié)議被視為減少用戶風(fēng)險(xiǎn)的必要措施,否則用戶可能遭受竊聽(tīng)、中間人攻擊或數(shù)據(jù)篡改。
數(shù)年來(lái),谷歌一直力推HTTPS協(xié)議,去年它更是加快推進(jìn)速度,對(duì)Chrome的用戶界面做出了一些改變。
2017年1月發(fā)布的Chrome 56瀏覽器開(kāi)始把收集密碼或信用卡數(shù)據(jù)的HTTP頁(yè)面標(biāo)記為“不安全”。若用戶使用2017年10月推出的Chrome 62,帶有輸入數(shù)據(jù)的HTTP頁(yè)面和所有以無(wú)痕模式瀏覽的HTTP頁(yè)面都會(huì)被標(biāo)記為“不安全”。
這些措施的成效很明顯。谷歌和Mac生態(tài)系統(tǒng)中,Chrome瀏覽器超過(guò)78%的流量都在使用HTTPS。而Android和Windows生態(tài)系統(tǒng)中,Chrome的68%流量來(lái)自HTTPS。但谷歌還未止步。
今年7月發(fā)布的Chrome 68會(huì)在地址欄中這么顯示:

對(duì)于這一變化,谷歌解釋道:
Chrome新界面將幫助用戶了解所有的HTTP網(wǎng)站都是不安全的,從而采用安全的HTTPS網(wǎng)站。HTTPS比以往任何時(shí)候都更便利、更便宜,它帶來(lái)了性能提升和強(qiáng)大的新功能,這些都是HTTP所沒(méi)有的。
Chrome目前以黑色字體標(biāo)示“不安全”字樣,最終谷歌會(huì)把“不安全”標(biāo)為紅色,并在旁邊添加表示警告的紅圖標(biāo),為的是進(jìn)一步強(qiáng)調(diào)HTTP網(wǎng)站不應(yīng)被信任。

谷歌也公開(kāi)了最新版本的Lighthouse,這是一種自動(dòng)化的網(wǎng)站性能評(píng)測(cè)工具,可提供內(nèi)容審查功能來(lái)幫助開(kāi)發(fā)者轉(zhuǎn)移至HTTPS網(wǎng)站。這一新工具會(huì)向開(kāi)發(fā)者顯示哪些網(wǎng)站來(lái)源在使用HTTP,哪些網(wǎng)站僅僅通過(guò)改變子資源參考就可以升級(jí)到HTTPS版本。(惜辰)