Egyre jobban megveti a titkosítatlan oldalakat a Chrome

A Google Chrome a jövőben még szigorúbban fogja kezelni a titkosítás nélkül elérhető weboldalakat.
 

A Google 2021-ben vezette be a Chrome-ba az úgynevezett HTTPS-First üzemmódot, amelynek révén a böngésző automatikusan megkísérli a weboldalakat titkosítással ellátott, HTTPS kapcsolaton keresztül megnyitni. Amennyiben ez nem sikerül - mert például ezt a szerver nem támogatja, vagy nincs tanúsítvány -, akkor jöhet a "szimpla" HTTP-alapú letöltés. 

A fenti üzemmódhoz tartozik egy "Biztonságos kapcsolatok" beállítási lehetőség, amelynek bekapcsolásával a felhasználó egy figyelmeztetést kap, amennyiben nem titkosított a kapcsolat. A Google legutóbbi bejelentése szerint ez a beállítás válik majd a jövő októberben megjelenő, 154-es verzióval alapértelmezetten aktívvá. Ettől kezdve a felhasználóknak minden olyan nyilvános webhely felkeresésekor jóvá kell majd hagyniuk a weboldalak letöltését, amikor nem áll rendelkezésre HTTPS-támogatás. 

A Google szerint e biztonsági figyelmeztetések, illetve megerősítések a jövőben is kikapcsolhatók maradnak, illetve továbbra is lesz lehetőség arra, hogy a felhasználó eldöntse, hogy csak a nyilvános weboldalak esetében legyen aktív a funkció, vagy a privát (például céges intranet) oldalak megnyitásakor is. 

A vállalat úgy látja, hogy a szigorítás nem fog jelentős változást hozni a felhasználók életébe, mivel a nyilvános webhelyek 95-99 százaléka már jelenleg is rendelkezik HTTPS támogatással. (2015-ben ez az arány még csak 30-45 százalék volt.)

A Google előrevetítette azt is, hogy a "Biztonságos kapcsolatok" funkció alapértelmezett módon történő bekapcsolását már 2026 áprilisától kezdődően fokozatosan meg fogja kezdeni, amikor a Chrome 147-es kiadása elérhetővé válik majd.
 
  1. 3

    A Zimbra Collaboration (ZCS) fontos biztonsági hibajavításokat kapott.

  2. 4

    Súlyos sebezhetőségeket javított a QNAP.

  3. 4

    Több mint egy tucat biztonsági javítást kapott az ArubaOS.

  4. 3

    A Samsung néhány alkalmazásához fontos biztonsági frissítést tett letölthetővé.

  5. 4

    A Google Chrome ismét veszélyes biztonsági hibáktól vált meg.

  6. 4

    Az Apple Xcode két biztonsági javítással gyarapodott.

  7. 3

    A Netgate pfSense esetében egy biztonsági rés befoltozására van szükség.

  8. 4

    Az Apple 105 biztonsági hibáról számolt be a macOS kapcsán.

  9. 4

    Jelentős mennyiségű biztonsági javítás érkezett az iOS és iPadOS operációs rendszerekhez.

  10. 4

    Megjelent a watchOS legújabb verziója, amely számos biztonsági frissítéssel szolgál.

Partnerhírek
Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

hirdetés
Közösség