[126]
15 Дек 2014, 12:35

Google Chrome будет помечать HTTP-соединение как небезопасное

Разработчики браузера Google Chrome опубликовали решение помечать веб-страниц, открытые по протоколу HTTP, как небезопасные.

Сообщение должно выводится аналогичное тому, как сейчас помечаются HTTPS-соединения, установленные с некорректными или невалидными сертификатами.

Таким образом, пользователям хотят дать понять, что простое HTTP-соединение не обеспечивает необходимого уровня безопасности при передачи данных.

Разработчики будут выделять три основных уровня безопасности:

  1. Безопасное соединение — корректный доступ по HTTPS или доступ к локальным ресурсам;
  2. Сомнительное соединение — используется HTTPS, но на странице присутствуют ресурсы, загружаемые по HTTP, или для валидного HTTPS-соединения наблюдаются незначительные ошибки TLS;
  3. Небезопасное соединение — доступ через HTTP или некорректный сеанс HTTPS.

По большому счету не понятно зачем шифровать вообще все. Да и сертификаты выдают определенные компании за денюшку.

#google chrome, #информационная безопасность

Комментарии (1)
grom
23 Дек 2014, 15:07
#

Пока будет такая ерунда с сертификатами ничего хорошего из этого не выйдет. Да и не понятно зачем шифровать все и вся. Например картинки.

Добавить комментарий

Войдите, чтобы написать о чем-нибудь...
Вход Регистрация
Web.onRails
Здесь вы можете спросить или написать обо всём, что касается Веб-разработки.
написать о чем-нибудь...
Метки: