HTTPS: Vad 'inte säkert' betyder och varför etiketten är bra för webben

Med version 68 av Chrome, som kommer ut denna vecka, kommer Google att börja märka alla webbplatser som inte använder HTTPS-kryptering som 'Inte säker'. Men vad är HTTPS exakt, och varför namnger och skamar Google webbplatser som inte använder det?

För att vara tydlig låter Chrome-webbläsaren dig fortfarande komma åt dessa webbplatser som inte är säkra. Du kommer fortfarande att kunna bläddra bland dem på samma sätt som du alltid har gjort.

Men förhoppningen är att den här "Inte säker" -etiketten kommer att ge tillräckligt dålig publicitet för webbplatser att de kommer att uppmuntras att bygga HTTPS-stöd till sina webbplatser som standard.

Detta är bara en del av en större trend från Google att försöka göra krypterad webbtrafik till standard snarare än undantag.

Chrome 69, som kommer att lanseras i september, tar bort "Secure" -etiketten från HTTPS-webbplatser för att få dem att se normala ut snarare än särskilt säker, och sedan kommer Chrome 70, som släpps i oktober, att lägga till ytterligare betoning på etiketten "Inte säker" genom att göra den röd och dra mer uppmärksamhet till det.

Om det här låter som att allt tar mycket tid skulle du ha rätt. Problemet är att HTTPS-support inte är en enkel sak för webbplatser att lägga till, och processen kan ta månader för större organisationer.

Men det betyder inte att det inte är värt att göra. Kryptering av webbtrafik är mycket viktigt och är något som håller hela internet säkert.

HTTP vs HTTPS

Så vad handlar det om HTTPS, och varför är det så mycket bättre än HTTP?

HTTP är en av de viktigaste byggstenarna på internet. Webbplatser är skrivna i HTTP, så nästan allt du läser just nu har konstruerats och överförts med hjälp av det.

Problemet är att det inte är krypterat, vilket innebär att alla som kontrollerar en del av nätverket som ansluter dig till den här webbplatsen kan smyga in dig.

Men det är inte det enda problemet. CNET anteckningar att använda HTTP innebär att människor kan blanda eller infoga annonser i innehållet som du tittar på, använda osynliga programvara för att bryta kryptovalutor, eller till och med omdirigera dig för att lura dig att ge bort dina lösenord till en skadlig webbplats.

Genom att kryptera din trafik stoppar HTTPS den här typen av attacker i deras spår. Inget protokoll är 100% säkert, men det betyder att någon måste arbeta mycket hårdare för att kompromissa med din information.

Googles drag kan tyckas vara liten, men det bör fungera som ytterligare uppmuntran att få det bredare internet ombord med kryptering.

Under tiden, om du vill se till att du använder HTTPS-versionen av en webbplats när den finns men är inte standard (ja det är konstigt, men det är inte ovanligt) då rekommenderar vi att du installerar HTTPS Överallt Krom eller Firefox förlängning.

Hur lättad är du över förändringen? Låt oss veta @TrustedReviews.