Mozilla ו- Chrome מכריזים מלחמה על אתרים לא בטוחים

אבטחת רשת ושמירה על פרטיותנו הפכו לאחד הדאגות העיקריות של כל משתמשי האינטרנט. למרות שמשתמשי מחשב מק יכולים להתגאות בכך שהם בטוחים יותר, האמת היא אנחנו לא בטוחים ב XNUMX%, במיוחד נגד פעולות כגון התחזות או אתרים לא מאובטחים הכוללים טפסי רישום בהם ניתן להזין נתונים רגישים.

עכשיו, שניים מדפדפני האינטרנט הנפוצים ביותר בעולם, גם במחשבי מק, הכריזו מלחמה על אתרים חסרי ביטחון אלה וימציאו אזהרה בכל פעם שנגיע לאחד מהם. המטרה המהותית היא שכל דפי האינטרנט יאמצו את פרוטוקול "https", שם האות "s" היא שם נרדף בדיוק לעובדה שהנתונים שלנו יהיו בטוחים.

דפדפנים נגד HTTP

המלחמה נגד דפי אינטרנט לא בטוחים החלה, וגם Chrome (מגוגל) וגם Firefox (מ- Mozilla) כבר עשו את הצעד הגדול הראשון.

Mozilla פרסמה לאחרונה את גרסת 51 של הדפדפן Firefox שלה לכל המשתמשים. בגרסה החדשה הזו אזהרת דף אינטרנט לא מאובטחת כלולה בכל פעם שמשתמש ניגש לאתר הכולל טופס כניסה באמצעות חיבור HTTP במקום HTTPS.

גוגל מתכננת לבצע את אותם הצעדים כמו מוזילה, במקרה זה בדפדפן Chrome שלה, הזמין למכשירים ניידים Mac ו- Windows, iOS ו- Android וכן הלאה. גרסת Chrome 56 הוא צפוי להיות מושק ביום שלישי הבא, 31 בינואר וכמו פיירפוקס, יזהיר משתמשים בכל פעם שהם ניגשים לדף אינטרנט כלשהו המשתמש בפרוטוקול http במקום פרוטוקול https.

מאז החודש שעבר, דפי ה- HTTP שאוספים סיסמאות, כרטיסי אשראי או מידע רגיש או סודי אחר החלו להיות מסומנים כ"לא מאובטחים "בשורת הכתובת עצמה, במטרה להזהיר את המשתמשים ולעודד אימוץ HTTPS.

HTTP משתמש בחיבור פתוח ולא מוצפן בין המשתמש לאתר בו הוא מבקר; לפיכך, חיבור זה עלול להיקלט על ידי מי שעוקב אחר התנועה המתרחשת בין המשתמשים לאתר האמור, דבר שעלול להוביל ליירוט נתונים שהמשתמש עשוי לספק, כגון גישה לאישורים, מידע בנקאי וכו '. מהסיבה הזו, זה אף פעם לא רעיון טוב לחלוק פרטי אשראי ו / או כרטיס חיוב, או אישורי כניסה או כל מידע רגיש אחר באמצעות חיבור HTTP..

איך יזהירו אותנו?

בפיירפוקס, משתמשים שכבר עדכנו את הדפדפן שלהם יראו סמל נעילה חוצה קו אלכסוני אדום לצד סמל מידע בשורת כתובת ה- URL שלהם. סמלים אלה מופיעים יחד כאשר משתמש מגיע לדף כניסה עם חיבור HTTP, שאינו מאובטח. אם תלחץ על הסמלים, תראה הסבר פשוט שהאתר אינו מאובטח, ואזהרה כי כל כניסה לדף עלולה להיפגע.

במקרה של דפדפן Chrome, הוא יציג סמל מידע לצד ההודעה "לא מאובטח". Chrome יציג את האזהרה רק כששדות הכניסה גלויים. אם אתה נוחת באתר שדורש לחיצה על תפריט נפתח כדי להציג את שדות הכניסה, למשל, ההודעה "לא מאובטח" לא תופיע עד שתוצג תיבות קלט הכניסה.

בהודעה שפורסמה בספטמבר אשתקד, גוגל גם אמרה כי זה יהיה רק ​​הצעד הראשון "תוכנית לטווח ארוך לסמן את כל אתרי ה- HTTP כלא בטוחים".

טיפ

כשאתה ניגש לאתר הכולל כניסה ואינו מאובטח, נסה להקליד "https: //" לפני שם האתר ולחץ על Enter כדי לראות אם משהו משתנה, שכן אתרים מסוימים מציעים חיבורי HTTPS, אך לא כברירת מחדל.