Google julkaisee Chromelle uuden päivityksen, joka vihdoin ottaa HTTPS:n, turvallisimman verkkoprotokollan, oletusasetukseksi kaikille epätäydellisille URL-osoitteille. Tämän muutoksen myötä, kun käyttäjä kirjoittaa osoitteen omniboxiin (hakukoneen ja selaimen hakukentän sekoitus), se ottaa välittömästi käyttöön uuden protokollan, jos se on saatavilla.
Käytännössä tämä tarkoittaa, että kun kirjoitat suoraan "exemplo.com.br" Chromessa, se muodostaa yhteyden "https://"-protokollalla tavallisen "http://" sijaan. Siihen asti selain käytti vanhaa protokollaa, vaikka https-versio olisi saatavilla.
Aikataulun mukaan, Chromen versio 89, jossa on oletusarvoinen https epätäydelliselle URL-osoitteelle, on saatavilla huomenna tietyille käyttäjille. Kun se on hyväksytty, se on vakioominaisuus selaimen versiossa 90, joka saapuu huhtikuussa.
Parempi myöhään kuin ei milloinkaan
Niille, jotka eivät ymmärrä eroa, HTTP (lyhenne sanoista HyperText Transfer Protocol) on protokolla, joka muodostaa yhteyden Internet-selaimen ja palvelimen välille. Tällä liitettävyysstandardilla vaihdettua dataa ei kuitenkaan ole salattu, mikä tekee siitä alttiin siepata.
HTTPS (lyhenne sanoista HyperText Transfer Protocol Secure) lieventää tätä ongelmaa käyttämällä TLS/SSL-salausta pelkän tekstin sijaan. Ei ole yllättävää, että Chrome antaa varoituksia olla syöttämättä salasanoja, käyttämättä tietoja tai pankkitietoja HTTP-osoitteisiin, muistuttaen meitä siitä, että ne eivät ole turvallisia.
Vaikka muut protokollat, kuten IFPS, jotka näyttävät jo kasvonsa, Google on vahva HTTPS:n kannattaja ja ohittaa sen aina kun mahdollista HTTP-osoitteiden kautta selaimessaan. Chrome estää edelleen lataukset linkeistä, jotka käyttävät vanhaa protokollaa, vaikka ne tulisivat suojatuista URL-osoitteista. Uusi päivitys on jälleen yksi korjaus selaimen suojauskuolleen, jossa käyttäjä voi vahingossa päästä vioittuneeseen osoitteeseen.
kautta TechRadar
Kuva: Caio (Pexels)