Mozilla en Chrome verklaren de oorlog aan onveilige websites

Netwerkbeveiliging en het handhaven van onze privacy is een van de belangrijkste zorgen geworden van alle internetgebruikers. Hoewel Mac-computergebruikers kunnen opscheppen dat ze veiliger zijn, is dat de waarheid we zijn niet XNUMX% zeker, vooral als het gaat om acties zoals phishing of onveilige websites die registratieformulieren bevatten waarop u gevoelige gegevens kunt invoeren.

nu, Twee van de meest gebruikte webbrowsers ter wereld, ook op Mac-computers, hebben de oorlog verklaard aan deze onveilige websites en zullen elke keer dat we een van hen bereiken een waarschuwing geven​ Het belangrijkste doel is dat alle webpagina's het "https" -protocol gebruiken, waarbij de letter "s" precies synoniem is met het feit dat onze gegevens veilig zijn.

Browsers tegen HTTP

De oorlog tegen onveilige webpagina's is begonnen en zowel Chrome (van Google) als Firefox (van Mozilla) hebben al de eerste grote stap gezet.

Mozilla heeft onlangs versie 51 van zijn browser Firefox voor alle gebruikers uitgebracht. In deze nieuwe versie er wordt een onbeveiligde webpagina-waarschuwing weergegeven telkens wanneer een gebruiker een website bezoekt die een inlogformulier bevat via een HTTP-verbinding in plaats van HTTPS.

Google is van plan dezelfde stappen te volgen als Mozilla, in dit geval in de Chrome-browser, beschikbaar voor zowel Mac als Windows, mobiele iOS- en Android-apparaten, enzovoort. Chrome-versie 56 Het wordt naar verwachting aanstaande dinsdag 31 januari gelanceerd en net als Firefox, waarschuwt gebruikers elke keer dat ze een webpagina openen die het http-protocol gebruikt in plaats van het https-protocol.

Sinds vorige maand werden HTTP-pagina's die wachtwoorden, creditcards of andere gevoelige of vertrouwelijke informatie verzamelen, gemarkeerd als "Niet veilig" in de adresbalk zelf, om gebruikers te waarschuwen en de acceptatie van HTTPS aan te moedigen.

HTTP gebruikt een open en niet-versleutelde verbinding tussen de gebruiker en de website die ze bezoeken; die verbinding kan daarom mogelijk worden onderschept door iedereen die het verkeer tussen gebruikers en genoemde webpagina volgt, wat zou kunnen leiden tot het onderscheppen van gegevens die de gebruiker kan verstrekken, zoals toegang tot inloggegevens, bankgegevens, enz. . Om deze reden, het is nooit een goed idee om krediet- en / of bankpasinformatie, inloggegevens of andere gevoelige informatie te delen via een HTTP-verbinding.

Hoe worden we gewaarschuwd?

In Firefoxzien gebruikers die hun browser al hebben geüpdatet een hangslotpictogram doorkruist door een rode diagonale lijn naast een informatiepictogram in hun URL-adresbalk. Deze pictogrammen verschijnen samen wanneer een gebruiker op een inlogpagina komt met een HTTP-verbinding, die niet veilig is. Als u op de pictogrammen klikt, ziet u een eenvoudige uitleg dat de site niet veilig is en een waarschuwing dat elke login op de pagina kan worden aangetast.

In het geval van de Chrome-browser, wordt er een informatiepictogram weergegeven naast het bericht "Niet beveiligd". Chrome toont de waarschuwing alleen terwijl de inlogvelden zichtbaar zijn. Als u op een site terechtkomt waarvoor u op een vervolgkeuzemenu moet klikken om de inlogvelden weer te geven, zal het bericht "Niet beveiligd" niet verschijnen totdat de inlogvakken worden weergegeven.

In de aankondiging die vorig jaar september werd gedaan, zei Google ook dat dit slechts de eerste stap zou zijn in een "Langetermijnplan om alle HTTP-sites als onveilig te markeren".

een tip

Wanneer u een site bezoekt die een login bevat en niet beveiligd is, probeer "https: //" te typen voor de naam van de website en druk op Enter om te zien of er iets verandert, aangezien sommige sites HTTPS-verbindingen bieden, maar niet standaard.