Google udostępnia nową aktualizację przeglądarki Chrome, która w końcu wprowadzi protokół HTTPS, najbezpieczniejszy protokół sieciowy, jako domyślny dla wszystkich niekompletnych adresów URL. Dzięki tej zmianie, gdy użytkownik wpisze adres w omniboksie (połączeniu wyszukiwarki z polem wyszukiwania), nowy protokół zostanie natychmiast zastosowany, jeśli będzie dostępny.

W praktyce oznacza to, że po bezpośrednim wpisaniu „example.com.br” w Chrome połączenie zostanie nawiązane przy użyciu protokołu „https://”, a nie standardowego „http://”. Wcześniej przeglądarka używała starego protokołu, nawet jeśli była dostępna wersja https.

Zgodnie z harmonogramemWersja 89 przeglądarki Chrome z domyślnym protokołem https dla niekompletnych adresów URL będzie dostępna jutro dla wybranej grupy użytkowników. Po zatwierdzeniu stanie się standardową funkcją w wersji 90 przeglądarki, która pojawi się w kwietniu.

Lepiej późno niż wcale

Dla tych, którzy nie rozumieją różnicy, HTTP (HyperText Transfer Protocol) to protokół, który nawiązuje połączenie między przeglądarką internetową a serwerem. Jednak dane wymieniane za pośrednictwem tego standardu łączności nie są szyfrowane, co czyni je podatnymi na przechwycenie.

Protokół HTTPS (HyperText Transfer Protocol Secure) łagodzi ten problem, stosując szyfrowanie TLS/SSL zamiast zwykłego tekstu. Nic dziwnego, że Chrome ostrzega przed wprowadzaniem haseł, danych logowania i danych bankowych w adresach HTTP, przypominając, że nie są one bezpieczne.

Chociaż inne protokoły, podobnie jak IFPS, Chociaż niektóre problemy już się pojawiają, Google jest zdecydowanym zwolennikiem protokołu HTTPS, ignorując go, gdy tylko jest to możliwe, w przypadku adresów HTTP w swojej przeglądarce. Chrome nadal blokuje pobieranie plików z linków korzystających ze starego protokołu, nawet jeśli pochodzą one z bezpiecznych adresów URL. Nowa aktualizacja to kolejna poprawka luki w zabezpieczeniach przeglądarki, w której użytkownik mógłby przypadkowo uzyskać dostęp do uszkodzonego adresu.

Przez TechRadar

Obraz: Caio (Pexels)