Google क्रोम के HTTPS-फर्स्ट मोड के साथ HTTPS अपनाने को बढ़ावा देना चाहता है

click fraud protection

Google Chrome 94 एक नया HTTPS-फर्स्ट मोड जोड़ेगा जो असुरक्षित पेज लोड को सुरक्षित लोड में अपग्रेड करता है, जिससे उपयोगकर्ताओं के लिए वेब ब्राउज़िंग सुरक्षित हो जाती है।

HTTPS, हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर का संक्षिप्त रूप, उपयोगकर्ता और वेबसाइट के बीच स्थानांतरित डेटा की सुरक्षा के लिए ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) का उपयोग करता है। उपयोगकर्ताओं की सुरक्षा के लिए वर्षों से वेबमास्टरों को अपनी वेबसाइटों पर HTTPS अपनाने की सलाह दी जाती रही है प्रोटोकॉल को व्यापक रूप से अपनाने के कारण, अधिकांश वेब ब्राउज़र ने पृष्ठ के लिए HTTPS को डिफ़ॉल्ट बना दिया है भार. अभी भी कुछ होल्डआउट हैं जिन्होंने पेज लोड के लिए HTTPS को नहीं अपनाया है, इसलिए Google Chrome में एक नया मोड पेश कर रहा है जो उपयोगकर्ताओं को HTTP पर साइटों से कनेक्ट होने से बचाएगा।

सितंबर के अंत में क्रोम 94 के रिलीज के साथ, उपयोगकर्ता एक नया HTTPS-फर्स्ट मोड सक्षम कर सकेंगे। एक बार सक्षम होने पर, क्रोम ब्राउज़र सभी पेज लोड को HTTPS में अपग्रेड करने का प्रयास करेगा और HTTP पर किसी भी साइट को लोड करने से पहले एक पूर्ण-पृष्ठ चेतावनी प्रदर्शित करेगा। यह आश्वस्त करता है कि जब भी संभव हो क्रोम उपयोगकर्ताओं को अधिक सुरक्षित प्रोटोकॉल पर वेबसाइटों से जोड़ रहा है। यह मोड उपयोगकर्ताओं को कम सुरक्षित HTTP पर किसी साइट से कनेक्ट करने का प्रयास करने से पहले चेतावनी भी देता है।

Google Chrome में HTTPS-प्रथम मोड, जैसे पहले देखा गया द्वारा क्रोम स्टोरी

Google अभी भी मूल्यांकन कर रहा है कि HTTPS-First डिफ़ॉल्ट रूप से सक्षम होगा या नहीं। मोज़िला तब से एक समान HTTPS-केवल मोड का परीक्षण कर रहा है फ़ायरफ़ॉक्स 83 का विमोचन पिछले साल के अंत में, और कंपनी राज्य अमेरिका तंत्र ने 73% से अधिक विरासती पतों के लिए शीर्ष-स्तरीय लोड को सफलतापूर्वक अपग्रेड किया। Google Chrome पर उपयोगकर्ताओं की भारी संख्या को देखते हुए, हम इसी तरह के सुधार देखने की उम्मीद करते हैं क्योंकि कई उपयोगकर्ता HTTP और HTTPS के बीच अंतर से अनजान हैं।

इसके बारे में बात करते हुए, सुरक्षा के लिए HTTPS का वास्तव में क्या मतलब है, इस पर भ्रम को कम करने के लिए Chrome ब्राउज़र के लॉक आइकन में बदलाव का प्रयोग कर रहा है। अनुसंधान Google द्वारा किए गए आचरण से पता चलता है कि उपयोगकर्ता अक्सर लॉक आइकन को किसी वेबसाइट की वास्तविक विश्वसनीयता से जोड़ते हैं जबकि वास्तव में आइकन केवल कनेक्शन की सुरक्षा को दर्शाता है। इस भ्रम को कम करने के लिए, Google Chrome 93 में एक प्रयोग चला रहा है जो एड्रेस बार में लॉक आइकन को अधिक तटस्थ ड्रॉपडाउन तीर से बदल देता है जो अन्यथा समान पेज लोड जानकारी दिखाता है। हालाँकि, ए "सुरक्षित नहीं" सूचक यह अभी भी HTTPS समर्थन के बिना साइटों पर दिखाई देगा, और उद्यम भी इस प्रयोग से पूरी तरह से बाहर निकलने में सक्षम होंगे।

अंत में, Google का कहना है कि Chrome लीगेसी HTTP कनेक्शन का समर्थन करना जारी रखेगा, लेकिन वे मूल्यांकन करेंगे क्या नए वेब प्लेटफ़ॉर्म सुविधाएँ HTTP वेबपेजों पर सीमित या प्रतिबंधित होंगी।