Напоминание: Google повернуть на HTTPS по умолчанию завтра
Начиная с завтрашнего дня Google Chrome начнет предупреждать пользователей, которые посещают незашифрованные веб-сайты, что их трафик течет в небезопасное место. Это переход, который мы рассмотрели несколько раз уже в этом году, и хотя это может показаться незначительным сдвигом, получение новостей для людей, поэтому они не испуганы переключением с «безопасного» обмена сообщениями на «небезопасные» сообщения важно, тем более, что некоторым сайтам, которые в настоящее время не используют HTTPS, несомненно, потребуется некоторое время, чтобы закончить это.
Сегодня браузеры уведомляют пользователей о безопасности сайтов с помощью логотипа с зеленым замком. После завтрашнего дня пользователям будет сказано, что сайты небезопасны, а не защищены, и уведомляются о различных сообщениях от поставщиков браузеров. Изменение показано ниже:
Исследователь безопасности Трой Хант работает над сайтом WhyNohttps.com, который он намеревается запустить на этой неделе. Он планирует собрать список крупнейших сайтов, которые не поддерживают HTTPS, но в надежде на то, что они пристыжут к принятию более безопасного стандарта. CloudFlare отметил, что, несмотря на более широкое распространение в последние месяцы, большинство наиболее популярных онлайн-сайтов Top 1M по-прежнему нестабильны и по умолчанию не предлагают HTTPS.
Друзья, я после некоторой поддержки: @Scott_Helme и я делаю небольшой проект с сайтом https://t.co/Y4GlsInvu2, который будет совпадать с запуском Chrome 68 на следующей неделе. В нем будут перечислены крупнейшие в мире веб-сайты, которые по умолчанию не используют HTTPS.
- Трой Хант (@troyhunt) 20 июля 2018 года
Для тех из вас, кто не знает, расширение «https» HTTP означает, что веб-сайт защищен с использованием Transport Layer Security или TLS-шифрования. HTTPS защищает от атак типа «человек-в-середине», подслушивает и подделывает данные веб-сайта. Это функциональность, которую Lenovo сломала со своим скандалом Superfish несколько лет назад, и, как правило, считается основополагающим для всего вопроса о безопасности браузера. И хотя не каждый веб-сайт буквально нуждается в HTTPS, доступность бесплатных сертификатов шифрования из таких групп, как LetsEncrypt (некоммерческая организация, основанная EFF), упрощает принятие стандарта безопасности без выплаты огромных денежных средств для этого.
Chrome - первый браузер, который делает этот шаг с помощью HTTPS, но ожидается, что MS и Mozilla последуют этому примеру. Веб-страница Google об избежании рейтинга «Небезопасно» в Chrome доступна здесь. Хотя несколько датированных (некоторые ссылки на странице с 2016 года), он, как представляется, предлагает некоторую полезную информацию об избежании рейтингов небезопасности, в том числе необходимость использования собственного HTTPS, а не встраивание фрейма регистрации HTTPS на странице HTTP. Поскольку сайт говорит: «В конце концов, Chrome покажет предупреждение« Не безопасно »для всех страниц, обслуживаемых через HTTP, независимо от того, содержит ли страница конфиденциальные поля ввода. Даже если вы примете одно из более целевых разрешений выше, вы должны планировать перенос своего сайта на использование HTTPS для всех страниц ».
Читать далее
Windows 11 делает его более жестким изменением веб-браузера по умолчанию
Microsoft удалила возможность изменять свой браузер через одну опцию в Windows 11. В настоящее время тестеры Windows 11 необходимо изменить несколько настроек, если они хотят использовать что-либо, кроме как Microsoft.
Firefox 91 ОБОРОВАННЫЕ ОБЕСПЕЧЕНИЯ ОБРАЗОВАНИЯ ОБРАЗОВАНИЯ ПО УМОЛЧАНИЮ
Firefox тихо реализовал новую функцию, чтобы переключить настройки по умолчанию без копания в настройках Windows. Как долго это будет длиться чье-то догадка.
Microsoft обеспечивает синхронизацию кромки по умолчанию, подкручивая ваши данные в процессе
Microsoft, кажется, включает функцию «синхронизации» EDGE по умолчанию, хотите ли вы этого или нет.
Microsoft Reverse курс на Windows 11 Настройки браузера по умолчанию
Microsoft тестирует новую функцию в инсайдерской сборке Windows 11, которая позволяет изменять ваш браузер по умолчанию одним щелчком мыши.