Schyłek HTTP

Cyberbezpieczeństwo – pomagamy w nierównej walce z hakerami

Aktualności z zakresu cyberbezpieczeństwa. Nie jest właściwym pytaniem czy, ale kiedy nastąpi cyberatak. Należy się właściwie przygotować do jego wczesnej identyfikacji i właściwej reakcji.

2018-05-22

17 maja na blogu poświęconym przeglądarce internetowej Chromium, na której bazuje najpopularniejsza na wielu platformach przeglądarka Google Chrome, pojawiła się informacja, że począwszy od września 2018 roku, przeglądarka będzie stopniowo pozbywać się oznaczeń zielonej kłódki oraz etykiety „Bezpieczna” (lub w angielskich wersjach przeglądarki „Secure”).

Docelowo w przeglądarkach Google Chrome wszystkie strony posiadające HTTPS nie będą już posiadały zielonych oznaczeń upewniających o zabezpieczeniu transmisji, a nawet oznaczeń kłódki. Zamiast tego wszystkie nieszyfrowane strony dostępne przez HTTP będą oznaczane czerwoną etykietą jako niezaufane („Not secure”).

Zespół pracujący nad przeglądarką podkreślił, że użytkownicy przeglądający sieć powinni oczekiwać, że strony są bezpieczne, a wszelkie ostrzeżenia powinny zostać wyświetlone dopiero wtedy, kiedy istnieje podejrzenie, że odpowiedni poziom bezpieczeństwa nie został zapewniony.

HTTPS jest standardem wykorzystywanym od wielu lat zarówno w rozwiązaniach komercyjnych jak i prywatnych, wciąż jednak, a w szczególności w „polskim” Internecie, możliwe jest znalezienie serwisów, usług poczty elektronicznej jak i zwykłych stron dostępnych z wykorzystaniem nieszyfrowanego protokołu HTTP. Świadome korzystanie z Internetu powinno uczulać podczas interakcji z takimi stronami, również w sytuacjach kiedy nie są zagrożone nasze finanse, a jedynie prywatność i dane osobowe. Problem dotyka również wielu organizacji, które wewnętrznie wykorzystują nieszyfrowane połączenia HTTP do wymiany wielu, również wrażliwych, informacji. Podejście zespołu pracującego nad przeglądarką Chromium oraz Google wydaje się więc jak najbardziej słuszne.

Źródło: https://blog.chromium.org/2018/05/evolving-chromes-security-indicators.html