Ka timata a Chrome ki te aukati i nga rauemi HTTP ki nga wharangi HTTPS me te tirotiro i te kaha o nga kupuhipa

Google whakatupato e pa ana ki te whakarereke i te huarahi ki te tukatuka i nga ihirangi whakauru i runga i nga wharangi i whakatuwherahia ma te HTTPS. I mua, mena he waahanga kei nga wharangi kua whakatuwherahia ma te HTTPS i utaina mai i te kore whakamunatanga (ma te kawa http://), ka whakaatuhia he tohu motuhake. I te wa kei te heke mai, kua whakatauhia kia aukati te utaina o aua rauemi ma te taunoa. No reira, ko nga wharangi kua whakatuwherahia ma te "https://" ka whakamanahia he rauemi anake ka tangohia ma te hongere korero haumaru.

Kei te tohuhia i tenei wa neke atu i te 90% o nga waahi ka whakatuwherahia e nga kaiwhakamahi Chrome ma te whakamahi i te HTTPS. Ko te aroaro o nga whakaurunga ka utaina me te kore whakamunatanga ka hanga whakatuma haumarutanga ma te whakarereketanga o nga ihirangi kore parea mena ka whai mana te hongere korero (hei tauira, ina hono ana ma te Wi-Fi tuwhera). Ko te tohu ihirangi whakauru i kitea he kore whai hua me te whakapohehe i te kaiwhakamahi, na te mea kaore i te whakaatu i te tino aromatawai mo te haumarutanga o te whaarangi.

I tenei wa, ko nga momo tino kino o nga ihirangi whakauru, penei i nga tuhinga me nga iframes, kua aukatihia e te taunoa, engari ka taea tonu te tango i nga whakaahua, nga konae oro me nga ataata ma te http://. Na roto i te tinihanga whakaahua, ka taea e te kaitukino te whakakapi i nga Pihikete aroturuki kaiwhakamahi, te ngana ki te whakaraerae i nga whakaraeraetanga i roto i nga kaihanga whakaahua, ki te mahi tinihanga ranei ma te whakakapi i nga korero e whakaratohia ana ki te ahua.

Ko te whakaurunga o te aukati kua wehea ki etahi waahanga. Ko te Chrome 79, kua tohua mo te Hakihea 10th, ka whakaatu i tetahi waahi hou ka taea e koe te whakakore i te aukati mo nga waahi motuhake. Ka whakamahia tenei tautuhinga ki nga ihirangi whakauru kua aukatia, penei i nga tuhinga me nga iframes, ka karangahia ma te tahua ka heke iho ina paato koe i te tohu maukati, hei whakakapi i te tohu i whakaarohia i mua mo te whakakore i te aukati.

Ka timata a Chrome ki te aukati i nga rauemi HTTP ki nga wharangi HTTPS me te tirotiro i te kaha o nga kupuhipa

Ko te Chrome 80, e tumanakohia ana i te Hui-tanguru 4, ka whakamahi i tetahi kaupapa aukati ngawari mo nga konae ororongo me nga konae ataata, e kii ana ki te whakakapi aunoa i nga hononga http:// me https://, ka pupuri i te mahi mena ka uru atu te rauemi raru ma te HTTPS. . Ka utaina tonu nga whakaahua kaore he huringa, engari ki te tangohia ma te http://, ka whakaatu nga wharangi https:// he tohu hononga kore mo te wharangi katoa. Ki te huri aunoa ki te https, ki te aukati whakaahua ranei, ka taea e nga kaiwhakawhanake pae te whakamahi i nga taonga CSP whakamohoa-kore-tono me te paraka-katoa-whakaranu-ihirangi. Ko te Chrome 81, kua whakaritea mo te 17 o Maehe, ka whakatika aunoa i te http:// ki https:// mo nga tukunga whakaahua whakauru.

Ka timata a Chrome ki te aukati i nga rauemi HTTP ki nga wharangi HTTPS me te tirotiro i te kaha o nga kupuhipa

I tua atu, ko Google ka panui mo te whakaurunga ki tetahi o nga putanga e whai ake nei o te Tirotiro Chome o te waahanga Tirohanga Kupuhipa hou, i mua whakawhanake Tuhinga o mua te taapiri o waho. Ko te whakauru ka arahi ki te ahua o te kaiwhakahaere kupuhipa Chrome o nga taputapu mo te tātari i te pono o nga kupuhipa e whakamahia ana e te kaiwhakamahi. Ka ngana koe ki te takiuru ki tetahi pae, ka tirohia to takiuru me to kupuhipa ki te papaunga raraunga o nga kaute kua taupatupatuhia, ka whakaatuhia he whakatupato mena ka kitea nga raru. Ka mahia te haki ki tetahi putunga korero e hipoki ana i te neke atu i te 4 piriona nga kaute kua taupatupatuhia i puta mai i nga papaa raraunga kaiwhakamahi patai. Ka whakaatuhia ano he whakatupato mena ka ngana koe ki te whakamahi i nga kupu huna iti penei i te "abc123" (na tatauranga Google 23% o nga Amelika e whakamahi ana i nga kupuhipa rite), i te wa e whakamahi ana i te kupuhipa kotahi i runga i nga waahi maha.

Hei pupuri i te muna, ina uru atu ki tetahi API o waho, ko nga paita tuatahi e rua anake o te hash o te takiuru me te kupuhipa ka tukuna (ka whakamahia te hashing algorithm. Argon2). Ko te katoa o te hash kua whakamunatia me te ki i hangaia ki te taha o te kaiwhakamahi. Ko nga hashes taketake i roto i te paataka raraunga a Google ka whakamunatia ano, ko nga paita tuatahi e rua anake o te hash ka waiho hei tohu. Ko te whakaotinga whakamutunga o nga hashes ka taka ki raro i te rua-paita prefix kua tukuna ki te taha o te kaiwhakamahi ma te whakamahi i te hangarau cryptographic "matapo", kaore tetahi roopu e mohio ki nga korero o nga raraunga e tirohia ana. Hei whakamarumaru ki nga ihirangi o te papaa raraunga o nga kaute taupatupatu e whakatauhia ana e te kaha nanakia me te tono mo nga tohu tuatahi, ka whakamunatia nga raraunga tuku i runga i te hononga ki tetahi taviri i hangaia i runga i te huinga manatoko o te takiuru me te kupuhipa.

Source: opennet.ru

Tāpiri i te kōrero