信息來源:cismag
7 月 24 號(hào)發(fā)布的 Chrome 68 中,Google 引入了一項(xiàng)重大的變化。當(dāng)加載非 HTTPS 網(wǎng)站時(shí),該瀏覽器的處理方式會(huì)更加審慎。據(jù)悉,只要遇到潛在不安全的站點(diǎn),Chrome 都將開始拋出警告信息。雖然不會(huì)對(duì)日常使用造成太大的影響,但這確實(shí)是迄今為止發(fā)生的一個(gè)重大轉(zhuǎn)變。
Chrome 正在改變加載 HTTP 時(shí)的處理方法,因?yàn)檫@項(xiàng)老舊的技術(shù)未對(duì)數(shù)據(jù)進(jìn)行加密。
在之前版本的 Chrome 瀏覽器中,Google 還只是強(qiáng)調(diào)“當(dāng)前訪問的網(wǎng)站是否采訪用了更加安全的 HTTPS 加密”,并在地址欄上凸顯一個(gè)標(biāo)記。
然而現(xiàn)在的情況是,Google 突然加快的步伐,徹底將那些缺失有效安全證書的非 HTTPS 網(wǎng)站劃歸到了“潛在不安全”的陣營(yíng),并拋出安全警示。
在官方支持頁(yè)面上,Google 解釋到:
過去幾年中,我們一直主張站點(diǎn)采用 HTTPS,以提升其安全性。去年的時(shí)候,我們還通過將更大的 HTTP 頁(yè)面標(biāo)記為‘不安全’以幫助用戶。
不過從 2018 年 7 月開始,隨著 Chrome 68 的發(fā)布,瀏覽器會(huì)將所有 HTTP 網(wǎng)站標(biāo)記為‘不安全’。
簡(jiǎn)而言之,從 Chrome 68 開始,這一變動(dòng)將影響到 Web 和內(nèi)網(wǎng)中‘潛在不安全’HTTP 網(wǎng)站的訪問。