Начиная с июля Chrome станет помечать все HTTP-сайты как небезопасные, сообщила менеджер по безопасности продукта Эмили Шехтер (Emily Schechter). На данный момент при входе на такие ресурсы браузер показывает нейтральную информационную иконку. Но уже в 68-й версии программа начнёт предупреждать пользователей о потенциальной опасности, показывая дополнительное уведомление в адресной строке. HTTPS-сайты Chrome помечает зелёной иконкой с надписью «Защищено».
Google на протяжении нескольких лет пыталась убедить всех в небезопасности использования незащищённых сайтов, но на этот раз решила в буквальном смысле подтолкнуть их вперёд. Поисковая система компании начала понижать ранг незащищённых ресурсов в 2015 году. На следующий год компания добавила в Chrome предупреждение о небезопасности некоторых полей ввода пароля.
По словам разработчиков, всё больше сайтов переходит на HTTPS, поэтому компания и решила сделать такой анонс. 81 из 100 самых популярных сайтов в Интернете по умолчанию используют HTTPS, а большая часть трафика, проходящего через Chrome, зашифрована.
«Основываясь на удивительной скорости перехода сайтов на HTTPS и хороших показателей в этом году, мы можем предположить, что в июле будет достигнут достаточный баланс, чтобы мы могли начать помечать все HTTP-сайты», — заявила Шехтер.
HTTPS-шифрование защищает канал между браузером и сайтом. Так злоумышленник не может повлиять на этот трафик или проследить действия пользователя. Без такого шифрования человек с доступом к роутеру или интернет-провайдер способны перехватить информацию или внедрить вредоносное ПО в посещаемые страницы.
На HTTPS стало гораздо проще перейти благодаря автоматизированным сервисам вроде Let’s Encrypt. Также Google упомянула собственный продукт Lighthouse, который включает инструменты для перевода ресурсов на HTTPS.
Источник: 3DNews
