Браузер Google Chrome будет помечать сайты без HTTPS как незащищенные

В целях повышения безопасности поисковая система Google все больший приоритет отдает сайтам, использующим HTTPS шифрование. Так, с августа 2014 года сайты с HTTPS начали повышать в выдаче, а в конце 2015 года поисковая система начала отдавать предпочтение HTTPS версиям страниц при индексации. Следующий шаг, призванный побудить вебмастеров использовать HTTPS в качестве безопасной альтернативы HTTP, — индикация сайтов без HTTPS шифрования как «незащищенных».

Чтобы обеспечить безопасность серфинга в Интернете, браузер Google Chrome сигнализирует о защищенности соединения при помощи иконки в адресной строке. Однако ранее он никогда не идентифицировал HTTP соединение как «незащищенное».

В сентябре 2016 года компания Google выпустила официальное сообщение, в котором говорится том, что с января 2017 года HTTP сайты, которые используют авторизацию с использованием пароля или передают данные кредитных карт, будут помечаться как «незащищенные». Впоследствии этот подход планируется распространить на все сайты, использующие протокол HTTP.

По состоянию на осень 2016 года, Chrome помечает сайты с HTTP соединением нейтральным индикатором, который не дает реального представления о степени незащищенности этого соединения. Тем временем все больше и больше сайтов переходят на HTTPS: по данным Google, более половины страниц, просматриваемых через Google Chrome на персональных компьютерах, используют защищенное соединение.

Согласно результатам исследований, пользователи не воспринимают простое отсутствие отметки о защищенности соединения как предупреждение. Поэтому в Google и пришли к решению, что сайты, не использующие HTTPS шифрование, необходимо четко и однозначно помечать как незащищенные. Этот план будет реализовываться в несколько этапов.

Сначала пометку «незащищенное соединение» получат HTTP сайты, которые передают данные кредитных карт, пароли и другую персональную информацию. Затем подобные предупреждения будут встроены в режим приватного просмотра (инкогнито), пользователи которого больше заботятся о безопасности персональных данных, и, наконец, распространятся на все HTTP страницы. В качестве индикатора будет использован значок красного треугольника, которым сейчас помечают неработающее HTTPS соединение:

В Google отмечают, что технология HTTPS стала «проще и дешевле, чем когда бы то ни было, и обеспечивает наилучшую производительность и дополнительные функции, недоступные HTTP».

Теги:
http соединение, https соединение, защищенное соединение, незащищенное соединение, https протокол