Chrome 瀏覽器正推動消滅不安全的 HTTP 協定

[HTTP末日即將來臨!] – 2016 年或許是我們看到 HTTP 協定網站 (未作安全加密網站) 的最後一年

HTTP末日即將來臨! — 2016 年或許是我們看到 HTTP 協定網站(未作安全加密網站)的最後一年

google-http-https

Chrome 瀏覽器的安全團隊今天宣布,對於那些用不安全的 HTTP 來傳輸密碼或信用卡數據的網站,Chrome 瀏覽器將從 2017 年 1 月起,把這類型的網站標記為不安全網站。警告會顯示在 Chrome 瀏覽器的地址欄中,以便讓用戶知道,自己的個人信息可能會被竊取。

最後,這一功能將加入 Chrome 瀏覽器的匿名訪問模式中,並推廣應用到所有使用 HTTP 來傳輸的網頁上。

這個變動似乎旨在推動讓整個互聯網都轉向成為為更安全的 HTTPS 協定的網站。HTTPS 可以加密傳輸數據,防止網絡中的惡意用戶篡改數據。Chrome 瀏覽器安全團隊的 Emily Schechter 在宣布這個消息的 Blog 中提到:「馬上轉向 HTTPS 吧,現在部署 HTTPS 要比以往容易和便宜得多。」

事實上 Google 並不是唯一一家打算推動消滅 HTTP 的公司。蘋果也在今年早些時候要求 App 應用開發者們必須在 2016 年底之前,將 iOS 應用的傳輸協議更改為 HTTPS。而 Facebook 的即時文章(Instant Articles)也是通過 HTTPS 傳輸,以提高用戶的安全性。透過這些主流互聯網大公司的推動,肯定能在短期內提高 HTTPS 的覆蓋度。

Schechter 表示,大量網站已經開始轉向 HTTPS。「現在已有大部分網絡流量是通過 HTTPS 傳輸,而HTTPS 的使用度也在持續上升。最近的里程碑事件顯示 — 桌面版 Chrome 瀏覽器顯示的網頁中已經有一半使用了 HTTPS。」

消滅 Http 的最後一哩路:瀏覽器

從明年 1 月開始,Chrome 瀏覽器用戶將開始在瀏覽器的地址欄中看到以下圖像:
從明年 1 月開始,Chrome 瀏覽器用戶將開始在瀏覽器的地址欄中看到以下圖像:

最終這一警告消息會變成這樣:
最終這一警告消息會變成這樣:

以上的這些種種變動顯示,於明年起。如果你們的網站仍未支援 HTTPS 的話,你們的網站流量將會有很大的損失,所以請儘快升級你們的網站吧!

Via: Tech Crunch – Chrome is helping kill HTTP

延伸閱讀

SSL 讓你擁有表現更佳 SEO 搜尋排名
即將要消失的 HTTP 網站 – 以及為什麼它將嚴重的影響 SEO?

對於替你的網站安裝 SSL 有興趣嘛?

請洽詢転転的 ➜ SSL安全憑證服務

転転 SSL 的特色

  • 完成證書驗證(客戶必須提供相關工商登記資料)
  • 支援從具有 256 位元到 2048 位元加密的強度 – 2048 位元SSL加密為業界目前最高等級的加密憑證!
  • 保證支持 99.9% 的瀏覽器與手機移動裝置的支援
  • 價格優勢
Click here