HTTPS: Čo znamená „nezabezpečené“ a prečo je označenie pre web dobré

S verziou 68 prehliadača Chrome, ktorá vychádza tento týždeň, začne spoločnosť Google označovať všetky stránky, ktoré nepoužívajú šifrovanie HTTPS, ako „nezabezpečené“. Čo to ale vlastne je HTTPS a prečo Google pomenúva a hanobí weby, ktoré ho nepoužívajú?

Aby bolo jasné, prehliadač Chrome vám naďalej umožní prístup na tieto „nezabezpečené“ stránky. Stále ich budete môcť prehliadať rovnakým spôsobom, aký ste vždy robili.

Dúfame však, že táto značka „Nezabezpečené“ zabezpečí dostatočnú zlú publicitu webov, ktoré budú motivované k tomu, aby do svojich webov štandardne zabudovali podporu HTTPS.

Toto je iba jedna časť väčšieho trendu spoločnosti Google, ktorý sa snaží nastaviť šifrovanú webovú prevádzku ako predvolenú a nie ako výnimku.

Chrome 69, ktorý má byť uvedený na trh v septembri, zbaví stránky HTTPS štítku „Zabezpečiť“, aby vyzerali skôr normálne, ako zvlášť secure, a potom Chrome 70, ktorý má byť uvedený na trh v októbri, zvýši štítok „Not Secure“ (Červená) a zvýrazní viac pozornosti. k tomu.

Ak to znie, akoby to všetko trvalo veľa času, mali by ste pravdu. Problém je v tom, že podpora protokolu HTTPS nie je pro webové stránky jednoduchou věcí a pro velké organizace může tento proces trvat měsíce.

To však neznamená, že sa to neoplatí robiť. Šifrovanie prenosu na webe je veľmi dôležité a je to niečo, čo udržuje celý internet v bezpečí.

HTTP vs HTTPS

Aká je teda dohoda s HTTPS a prečo je oveľa lepšia ako HTTP?

HTTP je jedným z najdôležitejších stavebných prvkov internetu. Webové stránky sú napísané v protokole HTTP, takže takmer všetko, čo práve čítate, bolo skonštruované a prenesené pomocou tohto protokolu.

Problém je v tom, že nie je šifrovaný, čo znamená, že ktokoľvek, kto ovláda časť siete spájajúcej vás s týmto webovým serverom, sa vás môže dozvedieť.

Ale to nie je jediný problém. CNET poznámky že používanie protokolu HTTP znamená, že ľudia môžu vkladať alebo vkladať reklamy do obsahu, ktorý si prezeráte, používať neviditeľné softvér na ťažbu kryptomien alebo vás dokonca presmeruje, aby vás oklamal vydaním svojich hesiel do a škodlivá stránka.

Zašifrovaním prenosu HTTPS zastaví tieto druhy útokov. Žiadny protokol nie je stopercentne bezpečný, ale znamená to, že niekto musí oveľa viac pracovať na tom, aby kompromitoval vaše informácie.

Krok spoločnosti Google sa môže javiť ako malý, ale mal by slúžiť ako ďalšia podpora pri získavaní širšieho internetu pomocou šifrovania.

Medzitým, ak sa chcete ubezpečiť, že používate verziu protokolu HTTPS, ak existuje, ale existuje nie je predvolené (áno, je to zvláštne, ale nie je to neobvyklé), potom by sme odporúčali nainštalovať HTTPS Všade Chrome alebo Firefox predĺženie.

Ako sa vám uľavilo zo zmeny? Dajte nám vedieť @TrustedReviews.