Chrome 68 будет помечать все страницы с HTTP как небезопасные в инкогнито-режиме

Усилия Google по внедрению кодирования на все сайты сети продолжаются. Начиная с октября, компания будет выводить новые предупреждения для всех HTTP-страниц в браузере Chrome. В начале этого года разработчики Chrome уже реализовали вывод надписи «not secure» для HTTP-сайтов, принимающих данные кредитных карт или запрашивающих пароли.

С октября 2017 предупреждение «not secure», содержащееся в адресной строке браузера, будет выводиться для всех HTTP-страниц, на которых содержатся любые формы ввода информации. Также это предупреждение будет выводиться в режиме «Инкогнито» браузера для всех HTTP-страниц.

Как считают эксперты Google, пользователи ждут от режима «Инкогнито» высокого уровня конфиденциальности. Вывод предупреждения побудит владельцев сайтов быстрее перейти на HTTPS, что позволит добиться максимальной защиты ценной информации.

Как утверждают специалисты Google, они планируют сделать вывод предупреждений «not secure» для всех HTTP-страниц по умолчанию. Точный срок принятия этого решения пока неизвестен, однако, судя по активному переходу на HTTPS, этот вопрос будет решен уже в ближайшей перспективе. 

Предпосылки перехода к HTTPS

Главная опасность HTTP-страниц заключается в том, что любые передаваемые данные являются некодированными, что делает их уязвимыми для злоумышленников. Перехват данных, отслеживание Wi-Fi сетей или осуществление man-in-the-middle атак – все это ставит под удар вполне легитимные веб-сервисы. Причем это касается не только паролей и данных кредитных карт. Любая информация, вводимая пользователями на сайтах, должна быть защищенной.

Все крупные сайты, включая Google, Twitter, Facebook и т.д., уже давно перешли на HTTPS. По словам Google, использование пометки «not secure» для HTTP-страниц, запрашивающих пароли или данные кредитных карт, привело к падению трафика на них на 23%. Это означает, что пользователи стали меньше доверять страницам, на которых выводится подобное предупреждение.

Если Вы до сих пор оттягивали с переходом на HTTPS, самое время восполнить пробел и приобрести SSL-сертификаты от доверенных удостоверяющих центров в нашем магазине.