[-GC-] Chrome 浏览器正推动干掉 HTTP

楼主: Gold740716 (项为之强)   2016-09-09 20:18:32
译自简体版。
简体:http://techcrunch.cn/2016/09/09/chrome-is-helping-kill-http/
英文:https://techcrunch.com/2016/09/08/chrome-is-helping-kill-http/
Chrome 浏览器的安全团队今天宣布,
对于那些用不安全的 HTTP 来传输密码或信用卡数据的网站,
Chrome 浏览器将从 2017 年 1 月起,把它们标记为不安全网站。
警告会显示在 Chrome 浏览器的地址栏中,
以便让用户知道,自己的个人信息可能会被ᅤ悃畍C
最后,这一功能将加入 Chrome 浏览器的匿名访问模式中,
并推广应用到所有使用 HTTP 来传输的网页上。
这些变动似乎旨在推动网站所有者们转向更安全的 HTTPS。
HTTPS 可以加密传输数据,防止网络中的恶意用户篡改数据。
Chrome 浏览器安全团队的艾米莉·舍希特尔 (Emily Schechter)
在宣布这些变动的博文上写道:
“马上转向 HTTPS 吧,现在部署 HTTPS 要比以往容易和便宜得多。”
Chrome 浏览器的母公司谷歌并不是唯一一家推动消灭 HTTP 的公司。
苹果也在今年早些时候要求,应用开发者们必须在 2016 年底之前,
将 iOS 应用的传输协议更改为 HTTPS。
Facebook 的即时文章 (Instant Articles) 也是通过 HTTPS 传输,
以提高用户的安全性。
这些世界顶级大公司的推动,肯定会提高 HTTPS 的覆蓋度。
舍希特尔表示,大量网站已经开始转向 HTTPS。
“现在有大部分网络流量是通过 HTTPS 传输,
HTTPS 的使用度也在持续上升。最近的里程碑事件是,
桌面版 Chrome 浏览器显示的网页中已经有一半使用了 HTTPS。”
从明年 1 月开始,Chrome 浏览器用户将开始在浏览器的地址栏中看到以下图像:
http://files.techcrunch.cn/2016/09/screen-shot-2016-09-08-at-9-46-28-am.png
最终这一警告消息会变成这样:
http://files.techcrunch.cn/2016/09/screen-shot-2016-09-08-at-9-47-42-am.png
====================
我讨厌这样的作法,并不是所有资料都必需加密的;
网站的主人应该自行决定哪些需要。
这样警告只会吓到使用者。
但使用者更不可能自行判断网站安不安全,
所以 google 这样也有他的道理。
反正也只是警告而已, IE 和网络银行的关系也警告那么久了。
就……,等著看好戏吧。
作者: Kreen (每天要更優秀一點)   2016-09-09 20:20:00
他不是说针对要有密码和信用卡的吗?这种加密应该的吧= =
作者: abccbaandy (敏)   2016-09-09 20:36:00
同楼上...另外使用者习惯点继续浏览,根本是被教坏的一堆网站的教学就直接这样教zz
作者: Alica (Torsades de Pointes)   2016-09-09 20:53:00
最终目标是所有http通通标红色没错喔 见Chromium blog新文
作者: Kreen (每天要更優秀一點)   2016-09-09 21:56:00
原来是另一篇有写非 https 通通红标,这样弄是有点激进,不
作者: abramtw (世界原来是如此耀眼啊)   2016-09-09 21:57:00
pchome的https网页都缺很多功能 根本不能用
作者: Kreen (每天要更優秀一點)   2016-09-09 21:57:00
过中间人攻击已经简单到 script kid 随便抓程式码都可以玩残一个网站了,我觉得有在推动 HTTPS 也不错呀。
作者: abramtw (世界原来是如此耀眼啊)   2016-09-09 22:04:00
但是PCHome的https难用很多耶
作者: Kreen (每天要更優秀一點)   2016-09-09 22:08:00
http/https 其实不应该有功能差异的,会有大概是因为网站方证书或资源没放好。
作者: kogrs (kogrs)   2016-09-10 00:35:00
对流量大的站台 ,https 的布署是要规划的
作者: Kreen (每天要更優秀一點)   2016-09-10 00:59:00
那的确是,我只是说功能实现上不影响。
作者: sam613 (Hikaru)   2016-09-10 04:25:00
什么网址都给红标,久了就麻木了,到时遇到假的https也不会注意到
作者: VIGUTA (黄道第十四宫-鲁蛇座)   2016-09-10 21:34:00
我觉得普通使用者根本不会注意这种小地方
作者: bestpika (飞影‧忌子)   2016-09-10 21:48:00
http 标红色很好啊,很多 web api 都限 https 了
作者: zoko741235 (台北金城武)   2016-09-12 22:58:00
推楼上 不过最近在做web push只能在localhost跑QQ我没自己的domain name
作者: Kreen (每天要更優秀一點)   2016-09-13 15:33:00
买一个 domain name 一年才几百块而已,如果你只是想玩免费的 .TK / .ML / .GA / .CF / .GQ 可以去注册免费用。
作者: zoko741235 (台北金城武)   2016-09-13 21:09:00
谢谢楼上 我之前还没想过要买一个 最近正在考虑
作者: bestpika (飞影‧忌子)   2016-09-15 11:30:00
买完然后挂到 cloudflare 上面就有免费的证书用了

Links booklink

Contact Us: admin [ a t ] ucptt.com