Google Chromeは、すべてのHTTPサイトを「悪い」とマークする準備ができています

Chromeの将来:HTTPサイトは間違いなく危険とマークされています。

GoogleのChromium Securityチームが安全でないすべてのHTTPサイトをマークすると提唱してから1年後、同社はChromeでこのポリシーを実装する準備をしています。

同社が2014年に提案したように、HTTPサイトはユーザーにデータセキュリティを提供しないため、現状ではなくURLの横に赤い十字で赤い十字を表示するなど、ブラウザにユーザーに警告しないのはなぜですかそれはまったく警告ではありませんか?

GoogleはApple、Microsoft、Mozillaに状況を徐々に逆転させるよう呼びかけた。その結果、マークされていない唯一のサイトはより安全なプロトコルであるHTTPSを有効にしたサイトだった。

HTTPSを使用すると、ユーザーとの接続が暗号化され、サードパーティの認証局によってサイトのデジタル証明書が検証されます。

Chromeの新しいマーキングは、GoogleがHTTPSの普及を促進するために抱えていたニンジンの棒になるように設計されています。

Googleは適切なセキュリティで保護された接続がウェブに対する監視攻撃を妨げる可能性があると主張しています。 2014年にはHTTPSを肯定的なランキング信号として使用し始め、12月にはHTTPSのHTTPページに相当するものをクロールし、利用可能な場所に優先順位を付けるようにインデックスシステムを調整しました。

しかし、今週までは、提案について進展を発表していなかった。 Usenix Enigma 2016セキュリティカンファレンスで、Googleは未来のスナップショットを提供し、GoogleがChromeでこの機能を実装したときに、The New York Timesのウェブサイトが望むものを示しました。

Chromeユーザーは、URLバーに「chrome:// flags /」と入力し、実験的な機能である「非セキュアな原点を非セキュアにする」を有効にすることで、マーキングの動作を確認することができます。

GoogleがChromeでデフォルトで新しいマーキングシステムを導入する時期は明らかではないが、米General Services Administrationの技術に精通したユニット18FのEric Millなどの一部のオブザーバーは、この計画が確実に進展することを確信している。

GoogleのChromiumの問題追跡ツールは、次のような特徴を先取りしていることも示している。「われわれの目標は、HTTPSのような安全でないページにマークを付けることである。なぜなら、この1) 2)セキュリティインジケータのセットを単純化する。

また、同社がHTTPの悪用を開始する準備を進める中、開発者がHTTPSを導入できるようにするための新しいツールもリリースした。

火曜日に、GoogleはChromeの新しい開発ツールであるSecurity Panelを発表しました。これは、サイトが適切に保護された接続を表す緑色の南京錠を達成できないという一般的な問題を特定するのに役立ちます。

このツールは、デジタル証明書の有効性と、サイトがセキュアなプロトコル、暗号スイート、および鍵交換を使用しているかどうかをチェックします。

また、安全性の高いページのセキュリティで保護されていないイメージなど、混在したコンテンツの問題の原因を突き止めるのに役立ちます。今日のChromeでは、黄色い三角形のグレーの南京錠が表示されます。

あなたの最高のブラウザのベット

?最高のWindows 10 Webブラウザは何ですか?ベンチマークは、古くなったInternet Explorerを置き換える最高のブラウザは…; Macのための最高のWebブラウザとは何ですか;そしてiPhoneのための最高のブラウザは…

Chrome 47ブラウザ:Googleはバグの報酬として$ 105kを支払う、通知センターを切り刻む、古いInternet Explorerを置き換える最善のWebブラウザは…、Google Chromeを高速化する7つのステップ

FBIは、米国の政府関係者をハッキングしたとの態度で、Crackasのメンバーを逮捕した

WordPressは、重要なセキュリティホールを修正するために今アップデートするようユーザに促す

ホワイトハウス、連邦最高情報セキュリティ責任者を任命

国防総省のサイバー緊急対応を批判したペンタゴン

米連邦捜査局(FBI)はCrackasのメンバーを逮捕し、米国政府の役人をハッキングした姿勢を示している;セキュリティ、Wordpressはユーザーに重大なセキュリティホールを修正するように今更新するよう強く促す;セキュリティ、ホワイトハウスは連邦最高情報セキュリティ責任者政府の監視による緊急対応

Google Chromeブラウザ