Google Chrome движется к полному HTTPS

Изменения в Google Chrome скоро пометят все незашифрованные сайты как небезопасные, Материнская плата сообщает среда.

Google скоро опозорит все незашифрованные веб-сайты: http://t.co/ug2qV8xXan pic.twitter.com/ngSxoWbvxb

- Материнская плата (@motherboard) 27 января 2016 г.

В какой-то момент в будущем браузер Chrome разметит незашифрованный сайт с красной «X», помещенной над замком в строке URL, с целью заставить все сайты работать с протоколом безопасной связи

Новая панель безопасности Google в Chrome подтолкнет разработчиков в будущее HTTPS http://t.co/khHQnKHKlD pic.twitter.com/pyygZxHCeM

- The Next Web (@TheNextWeb) 27 января 2016 г.

HTTPS обеспечивает защиту информации, предотвращая проникновение внешних хакеров и злоумышленников в обмен сообщениями и, возможно, отказываясь от ваших личных сообщений, паролей или других конфиденциальных данных, а также отклоняет поддельные версии веб-сайтов, которые также могут предусматривать взлом, цензуру или вложение вредоносных программ.

Стремление к полному шифрованию не ограничивается интересами Google, так как браузеры Firefox и Opera также искали такой шаг - работая с некоммерческой группой по наблюдению за цифровыми гражданскими свободами Electric Frontier Foundation (EFF) и анонимным коммуникационным программным обеспечением Tor Project - на HTTPS везде кампания, предназначенная для безопасного просмотра веб-страниц.

Mozilla представляет наше расширение для браузера, повышающее конфиденциальность, HTTPS Everywhere в качестве дополнения месяца. Woot!

- EFF (@EFF) 4 января 2016 г.

EFF также поддерживает Encrypt All The Things - отдельное движение, в которое входят такие сторонники, как Reddit, Twitter и Dropbox, - которые верят «в важность защиты наших сетей, данных и пользователей от несанкционированного доступа и наблюдения, а также обучения публика о том же ».

Обама сталкивается с растущим импульсом в поддержку широко распространенной #encryption http://t.co/HyiKs3LOCB pic.twitter.com/su1ftBaPp5

- Encrypt Things (@EncryptThings) 17 сентября 2015 г.

На момент написания этой статьи Chrome просто отображал белый значок страницы, чтобы указать, что веб-сайт не защищен

Заблокированный зеленый замок, чтобы показать, что это:

… И красный «х» над замком, когда есть проблема со страницей:

Активность HTTPS на самом деле не нова для Chrome, так как этот план был впервые анонсирован в 2014 году. Однако Google - на конференции по безопасности Usenix Enigma во вторник в Сан-Франциско - публично обновил свою цель и поделился моделью в Twitter:

Будущее. Больше похоже на это, спускаясь на щуку. # enigma2016 pic.twitter.com/7tWt08mQAd

- Крис Палмер (@fugueish) 26 января 2016 г.

… и, кроме того, объявил об опасности, скрывающейся в просмотре

HTTP, мы готовы призвать вас к тому, кто вы есть: небезопасно! http://t.co/KuA6ARoH6n # enigma2016

- Принцесса безопасности (@laparisa) 26 января 2016 г.

Google еще не объявляет, когда начнется пометка, но Материнская плата заявляет, что «сотрудник Google, который попросил остаться анонимным», сообщает им, что «скоро появится объявление». Тем не менее, его можно включить, введя «chrome: // flags» в браузере Chrome, а затем перейдите к «mark» небезопасные как »и выберите« пометить небезопасные источники как небезопасные ». (Если вы решите попробовать это, вы увидите предупреждение, которое объясняет« Эти экспериментальные функции могут измениться, сломаться или исчезнуть в любое время » и советует пользователям «действовать с осторожностью».)