自2018年7月起, Chrome 将把所有 HTTP 网站标记为“不安全”

admin 2023-12-04 13:01:15 AnQuanKeInfo 来源:ZONE.CI 全球网 0 阅读模式

 

谷歌宣布称,从20187月即 Chrome 68 发布开始,将把所有 HTTP 站点标记为不安全

随着越来越多的站长采用了 HTTPS 以及鉴于当前大量流量已加密,谷歌做出了上述决定。该公司表示,安卓和 Windows 系统上超过68%的 Chrome 流量和Chrome 操作系统和 Mac 上超过78%的 Chrome 流量目前均由 HTTPS 发送。

谷歌一直在准备推出该决定

在 URL 地址栏中将所有 HTTP 站点标记为“不安全”的决定是谷歌更大战略的一部分。

在计划推出的第一阶段即推出 Chrome 56时,谷歌就宣布如果页面包含密码或支付卡字段,则会将所有 HTTP 页面标记为“不安全”。第二个阶段即推出 Chrome 62 时,谷歌将所有以“私密浏览”窗口中打开的所有 HTTP 页面标记为“不安全”。在2018年7月发布的 Chrome 68 将成为该进程的第三个和最后一个阶段。

谷歌并非将 HTTP 站点标记为“不安全”的唯一厂商。Mozilla 在2017年12月时就开启了这一趋势,当时工程师也开始为火狐浏览器做出的同样举措开展了铺垫工作。

不过和谷歌不同的是,Mozilla 基金会在计划激活这一新策略时并未宣布最后期限。Mozilla 和谷歌一样也是在 HTTPS 协议的使用越来越多时转向“HTTP默认不安全”的策略。

谷歌同时表示将改进 Lighthouse app 的功能,把检查网站 HTTPS 相关设置的功能包含进去。

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
2017年度安全报告 — 平台漏洞 AnQuanKeInfo

2017年度安全报告 — 平台漏洞

摘要 平台安全是计算机安全体系中重要的组成部分。平台对上层应用,服务,功能提供支持,主要体现在硬件,固件,协议及协议实现等。这方面有许多攻击方法,比如边信道攻击
Dnslog在SQL注入中的实战 AnQuanKeInfo

Dnslog在SQL注入中的实战

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用,虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方
评论:0   参与:  0