В этом месяце Google приступила к рассылке уведомлений для владельцев сайтов, которые еще не перешли на HTTPS, о том, что с октября браузер Chrome будет маркировать такие сайты как «незащищенные», пишет Threatpost.
Предупреждения обращены к владельцам тех HTTP-страниц, которые содержат веб-формы. В сообщениях сказано, что в версии Chrome 62, релиз которой намечен ориентировочно на 24 октября, Google будет требовать от сайтов, содержащих любые веб-формы, наличия SSL-сертификата. В противном случае такие сайты будут помечены оповещением «не защищено» в окне браузера.
Эта рассылка не стала новостью – она представляет собой следующий шаг после заявления, опубликованного Эмили Шехтер (Emily Schechter) из группы специалистов по безопасности Chrome в апреле этого года.
Поскольку изменения коснутся каждого сайта, где пользователи могут вводить данные, эксперты по сетевой безопасности предупреждают, что наличие любых веб-форм, будь то контактные формуляры, строки поиска или поля авторизации, может усложнить доступ к HTTP-сайтам с октября этого года.
Впервые Google стала выдавать предупреждения о «незащищенных» соединениях в январе, в версии Chrome 56. В перспективе компания планирует маркировать все HTTP-страницы, а не только те, на которых есть поля для ввода, красным треугольником – таким же, который используется для маркировки поврежденных HTTPS-соединений.
