chrome正在加強對未加密網路的爭奪
Chrome對不使用加密的網站越來越重視了。根據谷歌安全部落格今天的一篇文章，下一版本的Chrome將包括一個針對未加密登入站點的新警告。Chrome56計劃於明年1月推出，它將在位址列旁的視窗中將HTTP登入頁面標記為“不安全”。未加密的HTTP對於登入頁尤其危險，因為它允許攻擊者在密碼穿越網路時攔截密碼。
文章還列出了Chrome阻止未加密網路連線的長期計劃。在未來幾年，該團隊計劃警告Chrome使用者遠離所有透過未加密的HTTP服務的網站，從“使用者可能對隱私有更高期望”的匿名模式開始。計劃中的更改包括在所有HTTP頁面上標記紅色三角形警告符號，目前僅用於HTTPS中的違規行為。
Chrome安全團隊的emilyschechter寫道：“Chrome目前用一個中立的指示符來表示HTTP連線。”這並不反映HTTP連線真正缺乏安全性。當你透過HTTP載入一個網站時，網路上的其他人可以在它到達你面前檢視或修改該網站。”這個弱點可以用來將惡意軟體無縫地註入未加密的網路流量，通常稱為註入攻擊。
2015年的一項調查發現，大約有三分之一的網路請求是透過HTTPS服務的，而且這一比例在調查開展後的幾個月內肯定有所增長。谷歌還推動對自己的產品進行加密，截至今年3月，谷歌產品大約四分之三的請求使用了HTTPS。
- 發表於 2021-05-07 12:50
- 閱讀 ( 32 )
- 分類：網際網路
你可能感興趣的文章
谷歌羞辱未加密的網站，航空公司禁止爆炸三星。。。【科技新聞摘要】
...全性方面被標記為中立的。不過，從將於2017年1月推出的Chrome56開始，谷歌將加大對不安全連線的打擊力度。 ...
谷歌將https設為chrome的預設設定
...是例外了。也就是說，至少根據谷歌的說法，它正在改變Chrome處理安全網頁和非安全網頁的方式。也是時候了。 ...
俄羅斯為什麼禁止電報？（這對你意味著什麼）
我們所知的數字世界正在改變。網路中立性，保護自由開放網際網路的唯一原則正受到攻擊。近年來，一些歐洲國家**通過了嚴厲的網際網路監控法。 ...
什麼是勇敢的瀏覽器，它與chrome相比如何？
...了徹底的重新設想。 Brave是基於Chromium的，Chromium是googlechrome的開原始碼。但是有什麼好處嗎？而對於那些使用谷歌Chrome的人來說，是否值得改用勇敢？ 勇敢的歷史 2015年，布倫丹·艾奇和布萊恩·邦迪創立了勇敢，他們想解決...
dns over https（doh）將如何提高線上隱私
...切。此時，您訪問的大多數網站都可能使用HTTPS加密。像Chrome這樣的現代網路瀏覽器現在將任何使用標準HTTP的站點標記為“不安全”。HTTP/3是HTTP協議的新版本，已經加入了加密。 這種加密可以確保沒有人可以篡改網頁，而你正...
全球最大的廣告公司谷歌（google）不久將封殺廣告。好嗎？
這終於發生了：2018年2月15日，谷歌Chrome瀏覽器將遮蔽一些現成的廣告，不管你是否安裝了單獨的廣告遮蔽器。 這意味著網際網路上最大的廣告公司谷歌（Google）將開始決定哪些廣告會在你的瀏覽器中被遮蔽，哪些不會被遮蔽。...
facebook正在加強對反黑人仇恨言論的節制
...究的股票團隊，以**這種做法。 現在，該公司表示，它正在採取措施，以確保它的平臺，以幫助最脆弱的受害者仇恨言論和虐待-而不是把這個問題作為一個影響到每個人平等的措施。新的溫和改革不僅旨在幫助根除反黑人的仇...
美國加強對中國晶片製造商中芯國際的貿易限制
...定。它聲稱，它正試圖阻止美國公司銷售可能被用來幫助加強中國軍隊的產品。 中芯國際在一份宣告中對路透社表示，該公司生產半導體並提供服務“僅針對商業終端使用者和最終用途”，而且“與中國軍方沒有關係，也不為...
web上的instagram訊息可能會帶來加密挑戰
...語言）安全地儲存加密資訊。（斯塔莫斯指出，這個問題正在積極研究中。）第二個問題是，網路的性質允許公司建立一個針對個人使用者的定製後門——比如說，如果**強迫的話。為此，很少有明顯的解決辦法。 另一種選擇是...
t.co域名釣魚投訴導致twitter中斷
...了網路上的任何共享。 Twitter最近一直在加強對其社交網路的控制，引入了有爭議的API規則，試圖阻止更多的第三方客戶，並促使人們在web和移動平臺上體驗Twitter的官方體驗。2011年8月推出的t.co縮短服務是該公司...
