全球第一大瀏覽器Chrome正在強推一項改革,擴大對HTTP網(wǎng)站“不安全警告”的標(biāo)識范圍。從Chrome 56開始,谷歌開始對HTTP網(wǎng)站在地址欄標(biāo)記“不安全”感嘆提示,結(jié)果是這些網(wǎng)站的賬號密碼登入量減少了23%。
現(xiàn)在,谷歌宣布從Chrome 62(今年10月)開始,只要是用戶在HTTP協(xié)議網(wǎng)站下有輸入動作,就會在地址欄以動畫的形式彈出“Not Secure”。
不過為了讓更多的網(wǎng)站盡快部署HTTPS加密連接協(xié)議, 谷歌將會在所有要輸入內(nèi)容的 HTTP 網(wǎng)站標(biāo)記不安全。
在HTTP明文傳輸協(xié)議下使用者的訪問以及輸入的任何內(nèi)容都可以非常輕易的被第三方攻擊者截獲和進(jìn)行解密。
因此為了安全起見使用加密傳輸協(xié)議則是整個互聯(lián)網(wǎng)的趨勢, 同時部署HTTPS加密連接也是非常有必要的事。
這種措施對于中國用戶來說可能算是個更好的消息,因為運營商劫持網(wǎng)絡(luò)也會追蹤用戶的鍵入記錄進(jìn)行分析。
這樣運營商可以收集用戶更加精確的數(shù)據(jù)以便推送廣告,當(dāng)然這也可能被第三方利用從而造成數(shù)據(jù)泄露事件。
當(dāng)然最后還是建議所有提供互聯(lián)網(wǎng)服務(wù)的網(wǎng)站和管理員們,不論是 App 還是網(wǎng)站都應(yīng)該盡早的部署 HTTPS。