Google предлагает "метить" незащищенные сайты
Google предлагает "метить" незащищенные сайтыСпециалисты по безопасности подразделения корпорации Google - Chrome - предложили обозначать все сайты, которые не шифруют трафик, как незащищенные, и делать для них  соответствующую пометку в браузере. Речь идет о ресурсах, домену которых предшествует HTTP. Названия сайтов с префиксом HTTPS (они соответствуют веб-ресурсам, закодированным Secure Socket Layer) или сменяющим его TLS (Transport Security Layer), обозначаются в ряде случаев значком "замка".

"Мы, коллектив безопасности Chrome, предлагаем, чтобы пользовательские агенты (user agents, UA) постепенно сменили свои UX (User eXperience) на недвусмысленно отображающие небезопасные источники как таковые", — говорится в сообщениях команды Chrome. Разработчики таким способом пытаются донести до пользователей, что HTTP не обеспечивает защиты их данных. На сегодняшний день не только мелкие сайты, но и многие крупные ресурсы, среди которых microsoft.com и apple.com, не используют протокол HTTPS, ограничивая его применение только онлайновыми магазинами и сервисами.

Специалисты Google предлагают браузерам провести реформу постепенно: сначала отмечать HTTP-адреса как "сомнительные", а спустя некоторое время — как "небезопасные". На каком-то этапе специальные обозначения для HTTPS исчезнут, и  зашифрованный трафик станет нормой.

Стоит отметить, что подобная инициатива вполне логична для корпорации Google, активно продвигающей HTTPS в собственных продуктах, включая поиск и почтовый сервис Gmail. Напомним, что в августе текущего года софтверный гигант предупредил, что может занижать поисковый рейтинг сайтов, которые не шифруют соединения посредством TLS.

Инициативу Google поддержала команда Mozilla, но инженер по безопасности браузера - Ричард Барнс считает, что с ее реализацией не стоит торопиться. "Вводить в обращение такой индикатор сейчас нецелесообразно, потому что он будет появляться слишком часто", - заявил специалист.

23 Декабря 2014
Комментарии:  4

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
nivvan
Только на 1 сайте стоит сертификат. Придётся покупать и на другие, в будущем...smile:confused:
Это нравится:0Да/0Нет
unix
уже на 4 сайта установил ssl 3 сайта по 5 лет и 1 на год. Мне нравится зеленый замок в chrome, собственно это и была причина покупки.
Это нравится:0Да/0Нет
Алексей
Пусть курят бамбук, со своими идеями. Достали, пусть лучше поиск сделают релевантным и чистым.
Это нравится:0Да/0Нет
Дивергент
ну и че за бред-то удумали? На многих моих информационных сайтах даже регистрации нет и личные данные не собираются... И на них, что ли, чтобы не пометили, ssl вешать? Нафига? Он, как бы, совсем не бесплатный...
Новые темыОбъявленияСвободное общение
00:22 В поиске страниц 0 
23:38 Нужно поменять сертификат безопасности с http на https 
21:54 DreamCash.tl - заработок на онлайн-видео. До 95% отчислений, отличный конверт! 
19:15 Индексация в Гугл хуже чем в Яндекс 
16:46 Ссылочное продвижение сайта 2020 
15:17 Adtrafico - Правильная партнёрская сеть под бурж трафик 
14:11 Нужно создать букс (на местной валюте) 
21:44 Аккаунты Google Play Developer Console 
19:50 OkSender – программа для продвижения в социальной сети Одноклассники. 
14:44 Piter.PEN16 Анонимный обмен без AML/KYC 
14:39 Аккаунты Google Play Developer Console 
14:36 Любые задачи на С++ 
14:23 Трафик по ключевым словам из поисковиков 
13:23 Обменник криптовалют WekSell 
16:44 Я отходил от компьютера 
16:41 Влияние лета на заработок 
16:31 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
20:24 МТС нехорошие люди 
19:51 Ставки в БК 
12:53 Accvk.ru - магазин самых надёжных аккаунтов вконтакте и других социальных сетей [без владельцев] 
09:35 Отзывы о сервисе Linkbuilder