Google иска да повиши приемането на HTTPS с режима HTTPS-First на Chrome

Google Chrome 94 ще добави нов режим HTTPS-First, който надстройва несигурните зареждания на страници до сигурни зареждания, което прави сърфирането в мрежата по-безопасно за потребителите.

HTTPS, съкратено от Hypertext Transfer Protocol Secure, използва Transport Layer Security (TLS) за защита на данните, прехвърляни между потребителя и уебсайта. Уеб администраторите са съветвани от години да приемат HTTPS на своите уебсайтове, за да защитят потребителите и благодарение на широкото приемане на протокола, повечето уеб браузъри са направили HTTPS по подразбиране за страница товари. Все още има няколко задържани, които не са приели HTTPS за зареждане на страници, така че Google въвежда нов режим в Chrome, който ще защити потребителите от свързване към сайтове през HTTP.

С пускането на Chrome 94 в края на септември потребителите ще могат да активират нов режим HTTPS-First. След като бъде активиран, браузърът Chrome ще се опита да надстрои всички зареждания на страници до HTTPS и ще покаже предупреждение на цяла страница, преди да зареди който и да е сайт през HTTP. Това гарантира, че Chrome свързва потребителите с уебсайтове през по-сигурния протокол, когато е възможно. Режимът също така предупреждава потребителите, преди да се опитат да се свържат към сайт през по-малко защитения HTTP.

Режим HTTPS-First в Google Chrome, като забелязан преди това от Историята на Chrome

Google все още преценява дали HTTPS-First ще бъде активиран по подразбиране или не. Mozilla тества подобен режим само за HTTPS от издание на Firefox 83 в края на миналата година и компанията държави че механизмът успешно надстрои зарежданията от най-високо ниво за повече от 73% от наследените адреси. Предвид огромния брой потребители на Google Chrome, очакваме да видим подобни подобрения, тъй като много потребители не знаят разликата между HTTP и HTTPS.

Говорейки за това, Chrome експериментира с промяна на иконата за заключване на браузъра, за да намали объркването относно това какво всъщност означава HTTPS за сигурност. Проучване проведено от Google показва, че потребителите често свързват иконата за заключване с действителната надеждност на даден уебсайт, когато всъщност иконата само обозначава сигурността на връзката. За да намали това объркване, Google провежда експеримент в Chrome 93, който заменя иконата за заключване в адресната лента с по-неутрална падаща стрелка, която иначе показва същата информация за зареждането на страницата. Въпреки това, а индикатор "незащитен". ще продължат да се показват на сайтове без поддръжка на HTTPS и предприятията също ще могат изцяло да се откажат от този експеримент.

И накрая, Google заявява, че Chrome ще продължи да поддържа наследени HTTP връзки, но те ще оцени дали новите функции на уеб платформата ще бъдат ограничени или ограничени на HTTP уеб страници.