谷歌强推HTTPS：Chrome 62 将所有需输入数据的HTTP页面标为“不安全”

  • A+
所属分类：业界资讯

Chrome安全团队上周四（27日）发布公告，Chrome将进一步扩大HTTP页面“不安全”警告的展示范围。Chrome 62版本起，所有需要输入数据的HTTP页面以及“隐身模式”下的所有HTTP页面都将显示“不安全”警告。

谷歌强推HTTPS：Chrome 62 将所有需输入数据的HTTP页面标为“不安全”

今年1月份，Chrome 56版本开始正式将HTTP页面标记为“不安全”，该版本仅对需要输入密码或信用卡信息的HTTP页面显示“不安全”警告。但从2017年10月开始，Chrome会在另外两种情况下对HTTP页面显示“不安全”警告：用户在HTTP页面上输入数据，或以隐身模式访问任何HTTP页面。

谷歌强推HTTPS：Chrome 62 将所有需输入数据的HTTP页面标为“不安全”

根据谷歌的统计数据，Chrome 56对HTTP页面显示不安全警告后，使用HTTP的登录或支付页面下降了23%。但是密码和信用卡信息不是唯一需要保护的隐私数据，用户输入到网站上的任何类型的数据都不能被网络上其他人获取到。因此，Chrome 62版本开始，当用户在HTTP页面输入数据时，Chrome将显示“不安全”警告。而使用“隐身模式”的用户，显然对隐私保护的期待更高，而HTTP浏览无私密性可言。因此，“隐身模式”下访问任何HTTP页面，都将显示“不安全”警告。

谷歌的最终目标是将所有HTTP页面显示“不安全”警告，即使不是“隐身模式”也一样。未来的Chrome更新版本将逐步扩大对HTTP页面“不安全”警告的范围，谷歌建议网站所有者提前部署HTTPS加密，不要等到所有HTTP页面都被警告。现在HTTPS加密的部署已经变得越来越便宜而且便捷。HTTPS能够使网站拥有更良好的性能（如HTTP/2），还能使用更多HTTP无法使用的强大新功能（如地理位置服务或getUserMedia）。

谷歌强推HTTPS：Chrome 62 将所有需输入数据的HTTP页面标为“不安全”

老D只想说：

干得好！！！连我这种垃圾小博客都用SSL（https）了

让新浪微博这种没用SSL的坑爹网站颜面扫地！！

//某小白：诶，新浪微博这么大的网站竟然不安全？

 

SS推荐
avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论：12   其中：访客  9   博主  3

    • avatar 20170512 0
      回复 2017-05-12 18:23  沙发

      手酸

      • avatar 大师兄 3
        回复 2017-05-12 15:22  板凳

        天作孽犹可恕，自作孽不可活，谷歌这就是在自掘坟墓。

          • avatar steven 1
            回复 2017-05-18 22:41  1层

            @大师兄 呵呵，谷歌掘的是TG的坟墓！

              • avatar 大师兄 3
                回复 2017-05-19 08:50  2层

                @steven 这跟TG有毛关系？

                  • avatar steven 1
                    回复 2017-05-20 18:44  3层

                    @大师兄 怎么会没关系？用SSL加密连接，起码关键字过滤就不在可行！

              • avatar 菊部 4
                回复 2017-05-07 23:06  地板

                谷歌在浏览器界的霸主地位 估计很快https会大规模普及

                • sxb36 sxb36 2
                  回复 2017-05-07 12:43  4楼

                  老D，你是不是用的静态页面啊，都登录了，内容页面却还是未登录状态！

                    • avatar 老D Admin
                      回复 2017-05-07 14:28  1层

                      @sxb36 是的，启用了CDN缓存

                    • avatar 飯特稀 2
                      回复 2017-05-07 12:38  5楼

                      看了你这文章后折腾了一上午的SSL，替换了无数地址和CSS后，瞬间感觉速度慢下来，果断弃了

                        • avatar 老D Admin
                          回复 2017-05-07 14:28  1层

                          @飯特稀 那么我的速度怎么样？

                            • 飯特稀 飯特稀 2
                              回复 2017-05-07 20:19  2层

                              @老D 你这速度不错，我那咋就不行呢，用上ssl后瞬间就能感觉到速度慢···