Chrome 94将上线HTTPS-First选项 替换安全锁图标 – 作者:锐成信息Racent

最新消息：为营造更安全的上网环境，Google本周三宣布即将推出 HTTPS-First 选项，允许用户在加载页面的时候优先加载到 HTTPS。在该选项启用之后，当你试图加载一个不支持 HTTPS 的网站时，浏览器将会弹出您访问的网站存在不安全风险的警告。Google还宣布将替换地址栏中的安全锁图标为向下箭头图标。

●上线HTTPS-First选项

HTTPS 是 HTTP 的一个更安全的版本（这里的“S”代表“secure”安全），相当于HTTP+SSL，通过非对称加密算法对传输数据进行HTTPS加密，防止访客隐私信息被劫持或窃取，同时也防止数据在传输过程中被篡改！

Google一直在力推采用 HTTPS，比如在地址栏中用“不安全”标签标记不安全的网站，以及在你输入 URL 时默认在地址栏中使用https://。目前，这种 HTTPS 优先模式只是一个选项，但该公司表示，未来或将该模式设置为默认模式。

HTTPS-First 选项将从 Chrome 94 版本中开始提供，该版本将于 9 月 21 日正式发布，在启用之后依然支持 HTTP 连接。

● 替换URL 地址栏中的安全锁图标

Google表示：“在Chrome 94版本发布之前，我们也在重新考虑替换网站HTTPS 加载时显示的安全锁图标为向下箭头图标，这样做是为了看看是否“提高关键隐私和安全信息的可发现性”。我们的研究表明，用户经常将这个安全锁图标与一个网站的可信度联系起来，而事实上，安全锁图标只代表连接是安全的。在最近的一项研究中，我们发现只有 11% 的参与者能够正确识别安全锁的含义。”

因此自 Chrome 93 版本开始，Google计划将安全锁的图标更改为一个向下的箭头，可以通过 Flag 方式启用。向下箭头图标可能会使访客更愿意点击它来了解网站连接的更多信息。

Google表示，即使安全锁更改成箭头图标，谷歌浏览器仍然会对不安全的网站显示“不安全”标记。

为了得到主流浏览器的信任，为网民提供更安全的互联网环境，那些不安全的网站应尽快实现HTTPS加密升级！

来源：freebuf.com 2021-07-15 11:51:57 by: 锐成信息Racent