Chrome 68 новая функция безопасности
Я очень люблю новую функцию, которая показывает:
на всех сайтах без HTTPS начиная с версии Chrome 68.
Тем не менее, мне бы хотелось, чтобы мама в красном цвете ясно видела, делает ли она покупки хотя бы на защищенном сайте.
Есть ли у меня такой вариант где-нибудь?
8
Стоит отметить, что это будет возможное поведение по умолчанию: security.googleblog.com/2016/09/…
—
RedRiderX
Подумайте о том, что сайты, не использующие HTTPS, продолжают распространяться, не боитесь ли вы, что высокий уровень ложноположительных результатов ошеломит вашу нетехническую мать, научив ее игнорировать предупреждающий знак? Представьте, что на каждом перекрестке есть знаки «СТОП». Люди быстро научатся игнорировать их (это вообще не гипотетически).
—
Конрад Рудольф
Было бы неплохо, если бы он был желтым, а не красным. Хотя я придерживаюсь мнения, что «если он подключен к сети, он должен быть зашифрован», сайт без https не является автоматически небезопасным , он просто не зашифрован. Если ты ничего не делаешь, но смотришь на вещи, то ты ничем не рискуешь.
—
Петро
@KonradRudolph Я сказал ей буквально, не покупайте ничего в «красных» магазинах и не вводите туда секретную информацию, иначе они в порядке для прогноза погоды и таких нормальных вещей.
—
LinuxSecurityFreak
@Petro: Если бы это было правдой, каждый крупный браузер не двигался бы к этой модели! Вы по-прежнему уязвимы для атак инъекций со стороны вашего шлюза или интернет-провайдера через http, не говоря уже о других пользователях той же сети. Инъекции ISP-уровня , в частности , бывает много на некоторых сетях.
—
Фоши
