Chrome o le a amata poloka punaoa HTTP i itulau HTTPS ma siaki le malosi o upu faʻaulu

Google lapataia e uiga i le suia o le auala i le gaosiga o mea fefiloi i luga o itulau tatala e ala i le HTTPS. I le taimi muamua, afai o loʻo i ai vaega i luga o itulau na tatalaina e ala i le HTTPS na utaina mai e aunoa ma se faʻailoga (e ala i le http: // protocol), na faʻaalia se faʻailoga faʻapitoa. I le lumanaʻi, ua filifili e poloka le utaina o ia punaoa ona o le faaletonu. O le mea lea, o itulau e tatalaina e ala i le "https: //" o le a faʻamaonia e aofia ai naʻo punaoa na sii mai e ala i se auala fesoʻotaʻiga malupuipuia.

O loʻo maitauina o le taimi nei e sili atu nai lo le 90% o nofoaga o loʻo tatalaina e tagata Chrome e faʻaogaina le HTTPS. O le iai o mea fa'apipi'i uta e aunoa ma se fa'ailoga e fa'atupu ai le fa'amata'u saogalemu e ala i suiga o mea e le'i puipuia pe afai o lo'o pulea le ala o feso'ota'iga (mo se fa'ata'ita'iga, pe a feso'ota'i e ala ile Wi-Fi tatala). O le faʻailoga faʻafefiloi o mea na maua na maua e le aoga ma faʻasese i le tagata faʻaoga, ona e le maua ai se iloiloga manino o le saogalemu o le itulau.

I le taimi nei, o ituaiga sili ona mataʻutia o mea faʻafefiloi, e pei o tusitusiga ma iframes, ua uma ona poloka ona o le faaletonu, ae o ata, faila leo ma vitio e mafai lava ona sii mai ile http://. E ala i le fa'aseseina o ata, e mafai ai e le tagata osofa'i ona suitulaga i Kuki e su'e ai tagata, taumafai e fa'aogaina fa'aletonu i le fa'agaioiina o ata, po'o le faia o le fa'aseseina e ala i le suia o fa'amatalaga o lo'o tu'uina atu i le ata.

O le faʻaofiina o le poloka e vaevaeina i ni vaega. Chrome 79, faʻatulagaina mo Tesema 10th, o le a faʻaalia ai se tulaga fou e mafai ai ona e faʻamalo le poloka mo nofoaga patino. O lenei faʻatulagaga o le a faʻaogaina i mea faʻafefiloi ua uma ona poloka, e pei o tusitusiga ma iframes, ma o le a valaʻau i luga e ala i le lisi e pa'ū i lalo pe a e kiliki i luga o le loka faʻailoga, e sui ai le faʻailoga ua tuʻuina atu mo le faʻagata poloka.

Chrome o le a amata poloka punaoa HTTP i itulau HTTPS ma siaki le malosi o upu faʻaulu

Chrome 80, lea o loʻo faʻamoemoeina ia Fepuari 4, o le a faʻaaogaina se polokalame poloka poloka mo faila leo ma faila vitio, e faʻaalia ai le suia otometi o http: // soʻotaga ma https://, lea o le a faʻasaoina galuega pe afai o le faʻafitauli faʻafitauli e mafai foi ona maua e ala ile HTTPS . O ata o le a faʻaauau pea ona uta e aunoa ma ni suiga, ae afai e sii mai ile http: //, o le https:// itulau o le a faʻaalia ai se faʻailoga le saogalemu mo le itulau atoa. Ina ia otometi le suia i le https pe poloka ata, o le a mafai e le au atinaʻe o le upega tafaʻilagi ona faʻaogaina meatotino a le CSP faʻaleleia-le saogalemu-talosaga ma poloka-all-mixed-content. Chrome 81, fa'atulaga mo Mati 17, o le a otometi ona fa'asa'o le http:// i le https:// mo fa'apipi'i ata fefiloi.

Chrome o le a amata poloka punaoa HTTP i itulau HTTPS ma siaki le malosi o upu faʻaulu

E le gata i lea, Google faasilasila e uiga i le tu'ufa'atasia i se tasi o fa'asalalauga e soso'o mai o le su'esu'ega a Chome o le vaega fou o le Su'ega Fa'amatalaga, muamua atiina ae i le pepa fa'aopoopoga fafo. O le tuʻufaʻatasia o le a taʻitaʻia ai le faʻaalia i le Chrome password manager masani o meafaigaluega mo le suʻeina o le faʻamaoni o upu faʻaoga e faʻaaogaina e le tagata faʻaoga. A e taumafai e saini i totonu o soʻo se saite, o lau saini ma lau upega tafaʻilagi o le a siakiina i luga o se faʻamaumauga o faʻamatalaga faʻafefete, faʻatasi ai ma se lapataiga e faʻaalia pe a maua ni faʻafitauli. O le siaki e faia faasaga i se faʻamaumauga e aofia ai le sili atu i le 4 piliona tala faʻafefeteina na faʻaalia i totonu o faʻamaumauga a tagata faʻaoga. O le a fa'aalia foi se lapataiga pe afai e te taumafai e fa'aoga upu fa'alilolilo e pei o le "abc123" (e fuainumera Google 23% o tagata Amerika latou te faʻaogaina upu faʻapena tutusa), poʻo le faʻaogaina o le upu faʻaoga tutusa i luga o le tele o nofoaga.

Ina ia tausia le le faalauaiteleina, pe a maua se API i fafo, na o le lua paita muamua o le hash o le saini ma le upu faataga e auina atu (o le hashing algorithm e faʻaaogaina Argon2). O le hash atoa o lo'o fa'ailogaina i se ki e gaosia i le itu a le tagata fa'aoga. O ulua'i fa'ailoga i le Google database o lo'o fa'apipi'iina fo'i ma na'o le lua paita muamua o le hash o lo'o totoe mo le fa'asinomaga. O le faʻamaoniga mulimuli o faʻamaʻi e pa'ū i lalo o le faʻasalalauga lua-byte prefix o loʻo faʻatinoina i le itu a le tagata faʻaoga e faʻaaoga ai tekinolosi faʻataʻitaʻi "tauaso", lea e leai se vaega e iloa mea o loʻo i totonu o faʻamaumauga o loʻo siakiina. Ina ia puipuia mai mea o loʻo i totonu o se faʻamaumauga o faʻamatalaga faʻafefeteina o loʻo fuafuaina e ala i le malosi faʻamalosi ma se talosaga mo faʻailoga faʻapitoa, o faʻamatalaga tuʻuina atu o loʻo faʻailogaina e fesoʻotaʻi ma se ki faʻavaeina i luga o le faʻavaeina o se tuufaatasiga faʻamaonia o le saini ma le upega tafaʻilagi.

puna: opennet.ru

Faaopoopo i ai se faamatalaga