薛魁
国外媒体近日报道,谷歌正计划停止在地址栏中标记HTTPS页面为“安全”站点,换句话说,在沒有发现异常的情况下,所有HTTPS的站点都会默认为安全,此举将于2018年9月份发布的Chrome69生效。
Chrome安全产品经理Emily Schechter表示,该公司现在可以通过HTTPS实现这一举措,因为Chrome的大部分流量都是通过HTTPS实现的,因此无需再将用户的注意力吸引到“安全”指标。
相反,Chrome将专注于突出显示用户访问不安全的HTTP网站时的情况。这就是为什么Google将把所有的HTTP网站都标记为“不安全”,这项举措从Chrome68开始,将于7月发布。
此外,Google计划在Chrome70中改进“不安全”指标,并增加一项动画,只要用户在HTTP网站上的表单中输入数据,就会将“不安全”文本变为红色。
这些更新是Google“HTTPS 100%”计划的一部分,最终目的是让加载到Chrome中页面都通过HTTPS协议。
“我们希望这些变化能够继续为安全使用网页铺平道路,”Schechter说。“HTTPS比以往更便宜,更容易,并且可以解锁强大的功能———所以不要等待迁移到HTTPS!”