Google Chrome Будет Отмечать Http-Сайты Как Небезопасные

Разработчики веб-браузера Google Chrome обещать Отмечайте веб-сайты, использующие простое HTTP-соединение с клиентом, как небезопасные и предложите всем другим веб-приложениям (пользовательский агент) сделать то же самое.

Таким образом они хотят дать понять пользователям, что такое простое соединение не обеспечивает необходимый уровень безопасности при передаче данных.

Предполагается, что теперь браузер сам будет различать типы безопасности подключения к серверу, чтобы уведомить об этом клиента: безопасный (Secure), сомнительный (Dubious) и небезопасный (Non-secure).

Google Chrome будет отмечать HTTP-сайты как небезопасные

Мы, команда Chrome Security, предлагаем, чтобы пользовательские агенты (UA) постепенно меняйте свой UX, чтобы отображать небезопасное происхождение как явно небезопасное.
.
Мы намерены разработать и начать внедрение плана перехода для Chrome в 2015 году.

Веб-соединения делятся на три типа:

Безопасное: подключение через HTTPS или локальный хост.
Сомнительно: подключение по HTTPS, но с т.н.
смешанные ресурсы (содержит ссылки на небезопасные ресурсы в теле веб-страницы), а также HTTPS с ошибками в TLS.
Незащищенное: соединение через неработающий (недействительный) HTTPS или обычный HTTP.

Для других производителей веб-приложений (так называемых производителей User Agent) предлагается схема, согласно которой сайт можно отнести к тому или иному типу и это можно постепенно реализовать в продукте, см.

Здесь .

Теги: #Google Chrome #информационная безопасность