Google начнет помечать сайты без https как "небезопасные"

Веб-браузер Google Chrome с января 2017 года начнет помечать часть сайтов без HTTPS-шифрования как «небезопасные», говорится в официальном блоге компании. Постепенно Chrome станет отмечать подобным образом абсолютно все HTTP-сайты, планируют в Google.

На первом этапе объявленного сегодня плана речь идет о тех HTTP-сайтах, которые просят пользователей вводить пароли или реквизиты банковских карт. С начала следующего года такие сайты в адресной строке Google Chrome будут отмечаться как «Not secure», то есть «Небезопасные».



Верхняя строчка адресной строки – как HTTP-сайты помечаются в Chrome сейчас; нижняя – как они будут отмечаться с января 2017 года

«Сейчас Chrome отмечает HTTP-соединение нейтральным индикатором. Это не отражает того недостатка безопасности, который свойственен HTTP-сайтам. Когда вы загружаете сайт через HTTP, кто-то другой в вашей сети может увидеть это или подменить сайт перед тем, как вы на него попадете», – говорится в сообщении Google.

Бороться с HTTP компания намерена постепенно, однако в конце концов планирует помечать абсолютно все HTTP-соединения в Chrome красным треугольником, которым сейчас браузер отмечает опасные веб-сайты.



Пример того, как будет выглядеть адресная строка браузера с HTTP-соединением

По данным издания Motherboard, Google объявила об этом нововведении заранее, чтобы стимулировать владельцев сайтов перейти на HTTPS.

 

Затариваемся сертификатами, братья.

 

Значит нужно просить, чтобы сделали поддержку https.