Η Mozilla και το Chrome κηρύσσουν πόλεμο σε μη ασφαλείς ιστότοπους

Η ασφάλεια του δικτύου και η διατήρηση του απορρήτου μας έχει γίνει μια από τις κύριες ανησυχίες όλων των χρηστών του Διαδικτύου. Αν και οι χρήστες υπολογιστών Mac μπορούν να καυχηθούν ότι είναι πιο ασφαλείς, η αλήθεια είναι ότι δεν είμαστε XNUMX% σίγουροι, ειδικά ενάντια σε ενέργειες όπως ηλεκτρονικό ψάρεμα (phishing) ή μη ασφαλείς ιστότοποι που περιλαμβάνουν φόρμες εγγραφής όπου μπορείτε να εισαγάγετε ευαίσθητα δεδομένα.

Τώρα, Δύο από τα πιο χρησιμοποιημένα προγράμματα περιήγησης ιστού στον κόσμο, επίσης σε υπολογιστές Mac, έχουν δηλώσει πόλεμο σε αυτούς τους ανασφαλείς ιστότοπους και θα εκδίδουν μια προειδοποίηση κάθε φορά που φτάνουμε σε έναν από αυτούς. Ο βασικός στόχος είναι ότι όλες οι ιστοσελίδες υιοθετούν το πρωτόκολλο "https", όπου το γράμμα "s" είναι ακριβώς συνώνυμο με το γεγονός ότι τα δεδομένα μας θα είναι ασφαλή.

Προγράμματα περιήγησης κατά HTTP

Ο πόλεμος ενάντια σε μη ασφαλείς ιστοσελίδες έχει ξεκινήσει και τόσο το Chrome (από το Google) όσο και ο Firefox (από το Mozilla) έχουν ήδη κάνει το πρώτο μεγάλο βήμα.

Η Mozilla κυκλοφόρησε πρόσφατα την έκδοση 51 του προγράμματος περιήγησης Firefox για όλους τους χρήστες. Σε αυτήν τη νέα έκδοση μια μη ασφαλής προειδοποίηση ιστοσελίδας περιλαμβάνεται κάθε φορά που ένας χρήστης αποκτά πρόσβαση σε έναν ιστότοπο που περιλαμβάνει μια φόρμα σύνδεσης μέσω σύνδεσης HTTP αντί για HTTPS.

Η Google σχεδιάζει να ακολουθήσει τα ίδια βήματα με το Mozilla, σε αυτήν την περίπτωση στο πρόγραμμα περιήγησής του Chrome, διαθέσιμο τόσο για φορητές συσκευές Mac όσο και για Windows, iOS και Android κ.ο.κ. Έκδοση Chrome 56 Αναμένεται να κυκλοφορήσει την επόμενη Τρίτη, 31 Ιανουαρίου και όπως ο Firefox, προειδοποιεί τους χρήστες κάθε φορά που έχουν πρόσβαση σε οποιαδήποτε ιστοσελίδα που χρησιμοποιεί το πρωτόκολλο http αντί για το πρωτόκολλο https.

Από τον περασμένο μήνα, οι σελίδες HTTP που συλλέγουν κωδικούς πρόσβασης, πιστωτικές κάρτες ή άλλες ευαίσθητες ή εμπιστευτικές πληροφορίες άρχισαν να επισημαίνονται ως "Μη ασφαλείς" στη γραμμή διευθύνσεων, προκειμένου να ειδοποιήσουν τους χρήστες και να ενθαρρύνουν την υιοθέτηση του HTTPS.

Το HTTP χρησιμοποιεί μια ανοιχτή και μη κρυπτογραφημένη σύνδεση μεταξύ του χρήστη και του ιστότοπου που επισκέπτεται. Η εν λόγω σύνδεση, επομένως, ενδέχεται να υποκλαπεί από οποιονδήποτε παρακολουθεί την κίνηση που συμβαίνει μεταξύ των χρηστών και της εν λόγω ιστοσελίδας, η οποία θα μπορούσε να οδηγήσει στην υποκλοπή δεδομένων που μπορεί να παρέχει ο χρήστης, όπως πρόσβαση διαπιστευτηρίων, τραπεζικές πληροφορίες κ.λπ. . Γι 'αυτό το λόγο, δεν είναι ποτέ καλή ιδέα να μοιράζεστε πληροφορίες πιστωτικής ή / και χρεωστικής κάρτας, ή διαπιστευτήρια σύνδεσης ή άλλες ευαίσθητες πληροφορίες μέσω σύνδεσης HTTP.

Πώς θα ειδοποιηθούμε;

Στο Firefox, οι χρήστες που έχουν ήδη ενημερώσει το πρόγραμμα περιήγησής τους θα βλέπουν ένα εικονίδιο κλειδώματος που διασχίζεται από μια κόκκινη διαγώνια γραμμή δίπλα σε ένα εικονίδιο πληροφοριών στη γραμμή διευθύνσεων URL. Αυτά τα εικονίδια εμφανίζονται μαζί όταν ένας χρήστης φτάνει σε μια σελίδα σύνδεσης με σύνδεση HTTP, η οποία δεν είναι ασφαλής. Εάν κάνετε κλικ στα εικονίδια, θα δείτε μια απλή εξήγηση ότι ο ιστότοπος δεν είναι ασφαλής και μια προειδοποίηση ότι τυχόν σύνδεση στη σελίδα θα μπορούσε να παραβιαστεί.

Στην περίπτωση του προγράμματος περιήγησης Chrome, θα εμφανίσει ένα εικονίδιο πληροφοριών δίπλα στο μήνυμα "Μη ασφαλές". Το Chrome θα εμφανίσει την προειδοποίηση μόνο όταν τα πεδία σύνδεσης είναι ορατά. Εάν φτάσετε σε έναν ιστότοπο που απαιτεί κλικ σε ένα αναπτυσσόμενο μενού για να εμφανιστούν τα πεδία σύνδεσης, για παράδειγμα, το μήνυμα "Μη ασφαλές" δεν θα εμφανιστεί έως ότου εμφανιστούν τα πλαίσια εισαγωγής κειμένου σύνδεσης.

Στην ανακοίνωση που έγινε τον περασμένο Σεπτέμβριο, η Google δήλωσε επίσης ότι αυτό θα ήταν μόνο το πρώτο βήμα στο α "Μακροπρόθεσμο σχέδιο για την επισήμανση όλων των ιστότοπων HTTP ως μη ασφαλών".

Μια συμβουλή

Όταν έχετε πρόσβαση σε έναν ιστότοπο που περιλαμβάνει σύνδεση και δεν είναι ασφαλής, δοκιμάστε να πληκτρολογήσετε "https: //" πριν από το όνομα του ιστότοπου και πατήστε Enter για να δείτε αν αλλάξει κάτι, καθώς ορισμένοι ιστότοποι προσφέρουν συνδέσεις HTTPS, αλλά όχι από προεπιλογή.