Chrome 94 将迎来 HTTPS-First 模式:将所有页面使用 HTTPS 加载

谷歌仍在评估是否在 Chrome 上默认启用 HTTPS-First。

软餐获悉,在今年 9 月下旬即将发布的 Chrome 94 中,用户将能够启用全新的 HTTPS-First 模式。

HTTPS-First 模式启用后,Chrome 浏览器将尝试将所有页面加载升级到 HTTPS,并在通过安全性较低的 HTTP 加载任何站点之前显示整页警告。这可确保 Chrome 尽可能通过更安全的 HTTPS 协议将用户连接到网站。

HTTPS 是 Hypertext Transfer Protocol Secure 的缩写,它使用传输层安全性协议 (TLS) 来保护用户和网站之间传输的数据。今年来该协议已被大多数站点广泛采用,并且大多数浏览器已将 HTTPS 设为页面加载的默认设置。

Chrome 94将迎来HTTPS-First 模式:将所有页面使用HTTPS加载
谷歌浏览器中的 HTTPS-First 模式

目前,谷歌仍在评估是否在 Chrome 上默认启用 HTTPS-First。自去年年底 Firefox 83 发布以来,Mozilla 一直在测试类似的 HTTPS-only 模式,Mozilla 表示该机制成功升级了超过 73% 的旧地址的顶级加载。

鉴于 Google Chrome 上的用户数量要庞大得多,我们希望看到类似的改进,因为许多用户不知道 HTTP 和 HTTPS 之间的区别。

谷歌还表示 Chrome 将继续支持旧的 HTTP 连接,但在无法保证连接的安全性时,谷歌采取措施保护和通知用户。

除此之外,Chrome 还在尝试对浏览器的锁定图标进行修改,以减少对 HTTPS 在安全上的实际含义的混淆——Google 的研究表明,用户经常将锁定图标与网站的实际可信度联系起来,而实际上该图标仅表示连接的安全性。

为了减少这种混淆,谷歌正在 Chrome 93 中运行一个实验,即用更中性的下拉箭头替换地址栏中的锁定图标,否则会显示相同的页面加载信息。但是,在没有 HTTPS 支持的网站上仍会显示 “不安全” 指示符,企业也可以完全退出此实验。

Chrome 94将迎来HTTPS-First 模式:将所有页面使用HTTPS加载

原创文章,转载需获得本站授权。欢迎加入软餐读者群:软餐食堂   软餐食堂

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注