Без лишней шумихи вышла 70-я версия браузера Google Chrome. Это знаковый релиз из-за важного нововведения, о котором предупреждали ещё в начале года: строка ввода адреса теперь иначе сигнализирует о защищённости сайтов.
Что происходит с сайтами
Количество интернет-проектов, использующих безопасный протокол обмена данными HTTPS, постепенно увеличивается. Однако, если судить по статистике сервиса Alexa, среди миллиона самых посещаемых сайтов больше половины используют только устаревший HTTP. Любой злоумышленник, подключившийся к вашей сети, может перехватить трафик между таким ресурсом и ПК, украв или подменив данные.
Чтобы пользователи лучше понимали, на каком интернет-ресурсе нежелательно вводить чувствительную информацию, корпорация Google изменила поведение популярного браузера.
Как изменилась индикация в адресной строке
Теперь сайты, открывающиеся по протоколу HTTP в Google Chrome, помечаются как небезопасные.
Если на странице присутствуют поля ввода логина и пароля, индикация становится агрессивнее — текст надписи «Не защищено» окрашивается красным.
А значок использования HTTPS на тех ресурсах, чьи админы и разработчики позаботились о безопасности, стал неприметным. Теперь это индикатор того, что сайт работает нормально, ничего более.
Для сравнения: в Mozilla Firefox агрессивной надписи в адресной строке нет. Возможно, поведение изменится, потому что именно Chrome сейчас задаёт курс развития браузеростроения, остальным нужно подтягиваться.
Зачем Гугл так поступил
Корпорация считает, что защищённый протокол должен стать обыденностью, и я такой метод всецело поддерживаю. Подключения к сайтам, чьи адреса начинаются с http://, должны априори считаться небезопасными.
Для владельцев сайтов это означает, что нужно быстрее переводить свои проекты на HTTPS.
Все современные CMS и серверный софт — Apache, Nginx, Node.js и др. давно умеют работать по защищённому протоколу. Даже сертификаты покупать не нужно — бесплатный Let’s Encrypt прекрасно справляется, обеспечивая стойкое шифрование десятков миллионов сайтов.
Если вы только начали задумываться о создании собственного сайта, советую прочесть мои размышления о подборе хостинга и серверной панели Webinoly, облегчающей установку и настройку сайтов.
Никаких открытий я не делаю, но хотя бы начнёте понимать, на что следует смотреть при выборе сервера и как можно управлять его софтом.
Увы, HTTPS — не панацея
Несмотря на такое внимание к тому, как именно общаются сайты с пользователями, нельзя считать HTTPS лекарством от всех бед и тем более способом обеспечения приватности. Шифруются лишь передаваемые между браузером и сайтом данные, ничего больше. Закрывается лишь, пожалуй, самая уязвимая брешь в сетевой инфраструктуре. Просто потому, что давно пора.
- Провайдер по-прежнему может видеть, какие сайты посещаются, если не включить защиту DNS с помощью, например, DNSCrypt.
- Плагины в браузере, будучи скомпрометированными злоумышленниками, могут подменить или украсть платёжную информацию, да и любую другую тоже.
- Windows, если отказаться от обновлений безопасности и антивирусной защиты, также способна стать инструментом хакеров.
- Сосед может подсмотреть в окне, что вы делаете за ПК.
- И так далее.
То, что значки и надписи поменялись — элемент воспитательный, нацеленный на не сведущих в технических тонкостях пользователей.
Удачи, альтернативные браузеры!
Кто знал, что появившийся десять лет назад Гугл Хром c примитивным интерфейсом и без поддержки плагинов отвоюет более половины аудитории? Изначально в нём не было ни-че-го. Ни поддержки плагинов, ни тем оформления (кстати, зачем они нужны?), ни нормальных инструментов разработчика.
Упорство компании Гугл и энтузиастов открытого программного обеспечения дало свои плоды: движок Blink, бьющийся под капотом Хрома, работает неплохо, большинство современных «интернет эксплореров» использует именно его. Не знаю, насколько корректно называть это монополизацией, потому что движок Blink и Chrome — разные вещи. У Яндекс.Браузера, например, не так уж и много общего с Хромом, хотя оба открывают сайты одинаково, используя Blink. Но факт остаётся фактом: человечество понемногу движется к стандартизации способов открытия сайтов. И всё благодаря тому, что когда-то родился Google Chrome.
