Подпишитесь на интересующие вас теги, чтобы следить за новыми постами и быть в курсе событий.
Google Chrome начнёт открывать все сайты через HTTPS
Попробовать новую функцию можно уже сейчас. А её полноценное «выкатывание» пройдёт в два этапа: сначала у части пользователей, а потом и у всех остальных.
2147
Инженер по безопасности из Google Эмили Старк написала в своём Twitter о новой настройке, появившейся в тестовых ветках браузера Chrome. С её помощью можно включить использование протокола HTTPS, при открытии сайтов, по умолчанию.
Новая функция доступна в Chrome Canary, Dev и Beta. При этом издание ZDNet сообщает, что уже в ближайшем выпуске Chrome 89 эта настройка будет включена по умолчанию у части пользователей. И в случае, если «эксперимент» пройдёт успешно, в Chrome 90 её активируют у всех.
Что такого особенного в этой функции?
Очень часто пользователи пишут в адресную строку короткий адрес веб-сайта, например tproger.ru. А браузер уже автоматически «дописывает» в начало тип используемого для шифрования протокола: http:// или https://. С внедрением новой функции, Chrome начнёт автоматически использовать более защищённую версию способа шифрования — HTTPS.
Как включить HTTPS по умолчанию уже сейчас?
- Убедиться, что у вас установлена свежая версия Chrome Canary, Dev или Beta.
- Вбить в адресную строку
chrome://flags#omnibox-default-typed-navigations-to-https. - Активировать настройку в выпадающем меню.
Источник: ZDNet
2147
Что думаете?
3 комментария
Сначала интересные
А ещё есть HSTS — и раньше можно было заставить Chrome загружать конкретно ваш сайт по HTTPS по умолчанию и избегать лишнего редиректа. Подробнее: https://hstspreload.org/ (кстати, tproger.ru там есть в базе).
а сайты не использующие шифрование, работающие по протоколу http, открываться вообще перестанут?
Андрей Грандов, Вообще, это хороший вопрос. Пока точных данных на этот счёт нет — ждём релиза функции в Chrome 90 или хотя бы в 89. Думаю, Google нам тогда и расскажет подробности в своём блоге.
