Nagdeklara ng digmaan ang Mozilla at Chrome sa mga hindi ligtas na website

Ang seguridad sa network at pagpapanatili ng aming privacy ay naging isa sa mga pangunahing alalahanin ng lahat ng mga gumagamit ng Internet. Kahit na ang mga gumagamit ng computer ng Mac ay maaaring magyabang ng pagiging mas ligtas, ang totoo ay iyan hindi kami sigurado XNUMX%, lalo na sa harap ng mga aksyon tulad ng phishing o mga hindi secure na website na may kasamang mga form sa pagrehistro kung saan maaari kang maglagay ng sensitibong data.

Ngayon, dalawa sa mga pinaka ginagamit na mga web browser sa mundo, pati na rin sa mga computer ng Mac, ay nagdeklara ng digmaan sa mga hindi secure na mga website na ito at maglalabas ng isang babala tuwing maaabot namin ang isa sa mga ito. Ang mahalagang layunin ay ang lahat ng mga web page na magpatibay ng "https" na protokol, kung saan ang titik na "s" ay tiyak na magkasingkahulugan sa katotohanan na ang aming data ay magiging ligtas.

Ang mga browser laban sa HTTP

Nagsimula na ang giyera laban sa hindi ligtas na mga web page, at kapwa ang Chrome (mula sa Google) at Firefox (mula sa Mozilla) ang gumawa ng unang malaking hakbang.

Kamakailan lamang, naglabas ang Mozilla ng bersyon 51 ng browser na Firefox nito para sa lahat ng mga gumagamit. Sa bagong bersyon na ito isang babala sa hindi secure na web page ay kasama tuwing mag-access ang isang gumagamit ng isang website na may kasamang form sa pag-login sa isang koneksyon sa HTTP sa halip na HTTPS.

Plano ng Google na sundin ang mga parehong hakbang tulad ng Mozilla, sa kasong ito sa Chrome browser nito, na magagamit para sa parehong mga Mac at Windows, iOS at Android mobile device, at iba pa. Bersyon ng Chrome 56 Inaasahang mailulunsad ito sa susunod na Martes, Enero 31 at tulad ng Firefox, babalaan ang mga gumagamit sa tuwing mai-access nila ang anumang web page na gumagamit ng http protocol sa halip na https protocol.

Mula noong nakaraang buwan, ang mga pahina ng HTTP na nangongolekta ng mga password, credit card o iba pang sensitibo o lihim na impormasyon ay nagsimulang markahan bilang "Hindi ligtas" sa address bar mismo, upang alertuhan ang mga gumagamit at hikayatin ang pag-aampon ng HTTPS.

Gumagamit ang HTTP ng isang bukas at hindi naka-encrypt na koneksyon sa pagitan ng gumagamit at ng website na kanilang binibisita; Ang koneksyon na ito, samakatuwid, ay potensyal na madaling ma-intercept ng sinumang nagmamasid sa trapiko na nangyayari sa pagitan ng mga gumagamit at nasabing website, na maaaring humantong sa pagharang ng data na maaaring ibigay ng gumagamit, tulad ng mga kredensyal. Access, impormasyon sa pagbabangko, atbp . Dahil dito, Hindi magandang ideya na magbahagi ng impormasyon sa credit at / o debit card, o mga kredensyal sa pag-login o anumang iba pang sensitibong impormasyon sa isang koneksyon sa HTTP..

Paano tayo babalaan?

Sa Firefox, ang mga gumagamit na na-update na ang kanilang browser ay makakakita ng isang icon ng lock na tinawid ng isang pulang linya ng dayagonal sa tabi ng isang icon ng impormasyon sa kanilang URL address bar. Ang mga icon na ito ay lilitaw nang magkasama kapag naabot ng isang gumagamit ang isang pahina sa pag-login na may koneksyon sa HTTP, na kung saan ay hindi ligtas. Kung nag-click ka sa mga icon, makakakita ka ng isang simpleng paliwanag na ang site ay hindi ligtas, at isang babala na ang anumang pag-login sa pahina ay maaaring makompromiso.

Sa kaso ng Chrome browser, magpapakita ito ng isang icon ng impormasyon sa tabi ng mensahe na "Hindi ligtas". Ipapakita lamang ng Chrome ang babala habang nakikita ang mga field ng pag-login. Kung nakarating ka sa isang site na nangangailangan ng pag-click sa isang drop-down na menu upang maipakita ang mga patlang sa pag-login, halimbawa, ang mensahe na "Hindi ligtas" ay hindi lilitaw hanggang sa maipakita ang mga kahon ng pag-input ng teksto ng pag-login.

Sa anunsyo na ginawa noong Setyembre ng nakaraang taon, sinabi din ng Google na ito lamang ang magiging unang hakbang sa a "Pangmatagalang plano upang markahan ang lahat ng mga site ng HTTP na hindi ligtas".

Isang tip

Kapag na-access mo ang isang site na may kasamang isang pag-login at hindi ligtas, subukang i-type ang "https: //" bago ang pangalan ng website at pindutin ang Enter upang makita kung may nagbago, dahil ang ilang mga site ay nag-aalok ng mga koneksyon sa HTTPS, ngunit hindi bilang default.