HTTPS: co oznacza „Niezabezpieczone” i dlaczego etykieta jest dobra dla sieci

Wraz z wersją 68 przeglądarki Chrome, która ukaże się w tym tygodniu, Google zacznie oznaczać każdą witrynę, która nie korzysta z szyfrowania HTTPS, jako „Niezabezpieczona”. Ale czym właściwie jest HTTPS i dlaczego Google nazywa i zawstydza witryny, które go nie używają?

Dla jasności przeglądarka Chrome nadal będzie umożliwiać dostęp do tych „niezabezpieczonych” witryn. Nadal będziesz mógł przeglądać je w taki sam sposób, jak zawsze.

Istnieje jednak nadzieja, że ​​ta etykieta „Niezabezpieczona” zapewni witrynom wystarczająco zły rozgłos, że będą one zachęcane do wbudowania obsługi HTTPS w swoich witrynach domyślnie.

To tylko część większego trendu Google, który próbuje uczynić szyfrowany ruch sieciowy domyślnym, a nie wyjątkiem.

Chrome 69, który ma zostać wprowadzony we wrześniu, usunie etykietę „Bezpieczne” z witryn HTTPS, aby wyglądały normalnie, a nie szczególnie bezpieczne, a następnie Chrome 70, którego premiera zaplanowana jest na październik, jeszcze bardziej podkreśli etykietę „Niezabezpieczone”, zmieniając kolor na czerwony i zwracając większą uwagę do tego.

Jeśli brzmi to tak, jakby to wszystko zajmowało dużo czasu, to masz rację. Problem polega na tym, że obsługa HTTPS nie jest prostą rzeczą do dodania dla witryn internetowych, a proces ten może zająć miesiące w przypadku większych organizacji.

Ale to nie znaczy, że nie warto tego robić. Szyfrowanie ruchu internetowego jest bardzo ważne i zapewnia bezpieczeństwo całego Internetu.

HTTP vs HTTPS

O co więc chodzi z HTTPS i dlaczego jest o wiele lepszy niż HTTP?

HTTP to jeden z najważniejszych elementów składowych internetu. Strony internetowe są napisane w protokole HTTP, więc prawie wszystko, co teraz czytasz, zostało zbudowane i przesłane przy jego użyciu.

Problem polega na tym, że nie jest szyfrowany, co oznacza, że ​​każdy, kto kontroluje część sieci łączącą Cię z tą witryną, może Cię podsłuchać.

Ale to nie jedyny problem. CNET notatki że używanie HTTP oznacza, że ​​ludzie mogą wtrącać się lub wstawiać reklamy do przeglądanych treści, używać niewidocznych oprogramowanie do wydobywania kryptowalut, a nawet przekierowanie w celu nakłonienia Cię do ujawnienia haseł do domeny złośliwa witryna.

Szyfrując Twój ruch, HTTPS powstrzymuje tego rodzaju ataki. Żaden protokół nie jest w 100% bezpieczny, ale oznacza to, że ktoś musi dużo ciężej pracować, aby złamać Twoje informacje.

Posunięcie Google może wydawać się niewielkie, ale powinno stanowić dalszą zachętę do wprowadzenia szerszego internetu z szyfrowaniem.

W międzyczasie, jeśli chcesz się upewnić, że korzystasz z wersji HTTPS witryny, która istnieje, ale nie jest wartością domyślną (tak, to dziwne, ale nie jest rzadkie), zalecamy zainstalowanie protokołu HTTPS Wszędzie Chrom lub Firefox rozbudowa.

Jak bardzo odczuwasz ulgę w związku ze zmianą? Daj nam znać @TrustedReviews.