Chrome 94 wordt geleverd met de HTTPS-First-modus

Google heeft het besluit aangekondigd om een ​​HTTPS-First-modus toe te voegen aan Chrome 94, die doet denken aan de HTTPS Only-modus die eerder verscheen in Firfox 83. Wanneer wordt geprobeerd een bron te openen zonder codering via HTTP, zal de browser eerst proberen toegang te krijgen tot de HTTPS-site. Als de poging niet lukt, krijgt de gebruiker een waarschuwing te zien over het gebrek aan HTTPS-ondersteuning en een aanbod om de site te openen zonder encryptie. In Chrome 94 zal de nieuwe modus beschikbaar zijn als afzonderlijk ingeschakelde optie, maar in de toekomst overweegt Google om HTTPS-First standaard in te schakelen voor alle gebruikers (Mozilla heeft vergelijkbare plannen om HTTPS Only standaard in Firefox in te schakelen).

Volgens de statistieken van Google wordt momenteel meer dan 90% van de verzoeken in Chrome gedaan via HTTPS. De verwachting is dat de toevoeging van HTTPS-First deze indicator zal verbeteren. Op de lange termijn blijft HTTP-ondersteuning in Chrome behouden, maar Google is van plan extra waarschuwingen toe te voegen om gebruikers te informeren over de bedreigingen die ontstaan ​​bij het bezoeken van sites zonder codering, en om de toegang tot sommige functies van het webplatform te beperken voor pagina's die worden geopend via HTTP.

Tegelijkertijd werd een besluit aangekondigd om in Chrome 93 een experiment uit te voeren om de indicator voor een beveiligde verbinding (het hangslot in de adresbalk) te vervangen door een neutraler teken dat geen dubbele interpretatie veroorzaakt (bijvoorbeeld 'V'), Als u hierop klikt, wordt een dialoogvenster met paginaparameters geopend. Verbindingen die zonder codering tot stand zijn gebracht, blijven de indicator ‘niet veilig’ weergeven. De reden die wordt aangevoerd voor het vervangen van de indicator is dat veel gebruikers de hangslotindicator associëren met het feit dat de inhoud van de site kan worden vertrouwd, in plaats van dit te zien als een teken dat de verbinding is gecodeerd. Volgens een Google-enquête begrijpt slechts 11% van de gebruikers de betekenis van het pictogram met een slotje.

Chrome 94 wordt geleverd met de HTTPS-First-modus


Bron: opennet.ru

Voeg een reactie