Google сообщила 21 октября, что Chrome начал по умолчанию запрашивать разрешение перед незащищённым HTTP-соединением. Раньше такая защита распространялась на пользователей улучшенного режима Safe Browsing; теперь компания объявила о более широком включении функции.
Иллюстрация различия защищённого и незащищённого соединения. Изображение: Google.
Почему значка было недостаточно
Метка «Не защищено» появляется, когда соединение уже установлено. При обычном HTTP злоумышленник на пути передачи данных потенциально может читать или подменять трафик. Новый экран предупреждает до такого перехода и даёт возможность отказаться от него. Это относится к защите соединения: само наличие HTTPS ещё не доказывает добросовестность сайта.
Официальный пример предупреждения на компьютере и телефоне. Изображение: Google.
Будет ли запрос при каждом посещении
После разрешения для конкретного сайта Chrome не повторяет предупреждение, пока перерыв между посещениями не составит хотя бы две недели. По умолчанию предусмотрены исключения для адресов, которые не могут получить общедоверенный сертификат: например, коротких имён локальной сети и частных IP-адресов маршрутизаторов.
Что делать пользователю
Если привычный публичный сервис внезапно предлагает только HTTP, проверьте адрес и попробуйте открыть его официальную HTTPS-версию. Перед вводом паролей или платёжных данных лучше выяснить причину предупреждения. Владельцам сайтов стоит проверить сертификат и перенаправления: промежуточный незащищённый переход тоже способен создавать риск, даже если конечная страница использует HTTPS.
Носители информации и HDD
Системы видеонаблюдения
Телекоммуникационное оборудование
Мониторы, телевизоры и видеостены
