Chrome će prema zadanim postavkama postaviti HTTPS za nepotpune URL-ove

Google izbacuje novo ažuriranje za Chrome koje će konačno usvojiti HTTPS, najsigurniji mrežni protokol, kao zadani za sve nepotpune URL-ove. Uz ovu promjenu, kada korisnik upiše adresu u višenamjenski okvir (mješavina tražilice i okvira za pretraživanje preglednika), odmah će se primijeniti novi protokol ako je dostupan.

U praksi to znači da će izravno upisivanje “exemplo.com.br” u Chrome uspostaviti vezu s “https://” protokolom, umjesto standardnim “http://”. Do tada bi preglednik koristio stari protokol čak i ako je https verzija bila dostupna.

Prema rasporedu, verzija 89 preglednika Chrome sa zadanim httpsom za nepotpun URL bit će dostupna sutra za odabrani broj korisnika. Nakon odobrenja, to će biti standardna značajka u verziji 90 preglednika, koja stiže u travnju.

Bolje ikad nego nikad

Za one koji ne razumiju razliku, HTTP (akronim za HyperText Transfer Protocol) je protokol koji uspostavlja vezu između internet preglednika i poslužitelja. Međutim, podaci koji se razmjenjuju pomoću ovog standarda povezivanja nisu šifrirani, što ih čini podložnima presretanju.

HTTPS (akronim za HyperText Transfer Protocol Secure) ublažava ovaj problem korištenjem TLS/SSL enkripcije, umjesto običnog teksta. Nije iznenađujuće da Chrome izdaje upozorenja da ne unosimo lozinke, pristupne podatke ili bankovne podatke u HTTP adrese, podsjećajući nas da nisu sigurne.

Iako drugi protokoli, kao što je IFPS, već pokazuju svoja lica, Google je snažan zagovornik HTTPS-a, nadjačava ga kad god je to moguće preko HTTP adresa u svom pregledniku. Chrome i dalje blokira preuzimanja s veza koje koriste stari protokol, čak i ako dolaze sa sigurnih URL-ova. Novo ažuriranje još je jedno rješenje za sigurnosnu slijepu točku preglednika, gdje bi korisnik mogao slučajno pristupiti oštećenoj adresi.

Preko lokaciji techradar

Slika: Caio (Pexels)