Mozilla og Chrome erklærer krig mot usikre nettsteder

Nettverkssikkerhet og opprettholdelse av personvernet vårt har blitt et av hovedproblemene til alle Internett-brukere. Selv om Mac-brukere kan skryte av å være sikrere, er sannheten det vi er ikke XNUMX% sikre, spesielt mot handlinger som phishing eller usikre nettsteder som inkluderer registreringsskjemaer der du kan legge inn sensitive data.

Nå To av de mest brukte nettleserne i verden, også på Mac-maskiner, har erklært krig mot disse usikre nettstedene og vil gi en advarsel hver gang vi når en av dem. Det viktigste målet er at alle nettsider vedtar "https" -protokollen, hvor bokstaven "s" er nøyaktig synonymt med det faktum at dataene våre vil være trygge.

Nettlesere mot HTTP

Krigen mot usikre nettsider har begynt, og både Chrome (fra Google) og Firefox (fra Mozilla) har allerede tatt det første store skrittet.

Mozilla har nylig gitt ut versjon 51 av nettleseren Firefox for alle brukere. I denne nye versjonen en usikret webside-advarsel er inkludert hver gang en bruker får tilgang til et nettsted som inkluderer et påloggingsskjema over en HTTP-tilkobling i stedet for HTTPS.

Google planlegger å følge de samme trinnene som Mozilla, i dette tilfellet i Chrome-nettleseren, tilgjengelig for både Mac- og Windows-, iOS- og Android-mobilenheter og så videre. Chrome-versjon 56 Det forventes å bli lansert neste tirsdag 31. januar og som Firefox, vil advare brukere hver gang de åpner en webside som bruker http-protokollen i stedet for https-protokollen.

Siden forrige måned begynte HTTP-sidene som samler inn passord, kredittkort eller annen sensitiv eller konfidensiell informasjon, å bli merket som "Ikke sikker" i selve adressefeltet, for å varsle brukere og oppmuntre til å ta i bruk HTTPS.

HTTP bruker en åpen og ukryptert forbindelse mellom brukeren og nettstedet han besøker; nevnte forbindelse er derfor potensielt sannsynlig å bli oppfanget av alle som overvåker trafikken som oppstår mellom brukere og websiden, noe som kan føre til avlytting av data som brukeren kan levere, slik som legitimasjonstilgang, bankinformasjon, etc . Av denne grunn, det er aldri en god ide å dele kreditt- og / eller debetkortinformasjon, eller påloggingsinformasjon eller annen sensitiv informasjon over en HTTP-forbindelse.

Hvordan blir vi advart?

I Firefox, brukere som allerede har oppdatert nettleseren, vil se et låsikon krysset av en rød diagonal linje ved siden av et informasjonsikon i URL-adresselinjen. Disse ikonene vises sammen når en bruker kommer til en påloggingsside med en HTTP-tilkobling, som ikke er sikker. Hvis du klikker på ikonene, vil du se en enkel forklaring på at nettstedet ikke er sikkert, og en advarsel om at innlogging på siden kan bli kompromittert.

I tilfelle Chrome-nettleseren, vil det vise et informasjonsikon ved siden av "Ikke sikker" -meldingen. Chrome viser bare advarselen mens påloggingsfeltene er synlige. Hvis du lander på et nettsted som for eksempel trenger å klikke på en rullegardinmeny for å vise påloggingsfeltene, vises ikke "Ikke sikker" -meldingen før inntastingsfeltene for pålogging vises.

I kunngjøringen i september i fjor sa Google også at dette bare ville være det første trinnet i en "Langsiktig plan for å merke alle HTTP-nettsteder som usikre".

Et tips

Når du får tilgang til et nettsted som inkluderer pålogging og ikke er sikkert, prøv å skrive "https: //" foran nettstedsnavnet og trykk Enter for å se om noe endres, da noen nettsteder tilbyr HTTPS-tilkoblinger, men ikke som standard.