g u t x .com.tr İpek yolu - Çin'i anlamaya götürürüm

Google resmi olarak HTTP'yi terk etti!

Yukarıdaki "CSDN" yi tıklayın ve takip etmeyi seçin

Kritik anda teslim edin!

Google'ın resmi blogundaki en son haberler, Google Chrome'un tüm HTTP sitelerini bu yılın Temmuz ayında "güvenli değil" olarak işaretleyeceğini gösteriyor.

Resim kaynağı: 9TO5Google

Son yıllarda, giderek daha fazla üçüncü taraf hizmeti, özellikle şu anda kullanılan Apple gibi WeChat girişi, WeChat ödemesi, SMS doğrulama kodları, harita API'leri gibi HTTPS bağlantı yöntemlerinin kullanımını önermeye ve hatta zorunlu kılmaya başladı. 2016 yılında WWDC'de şirketin resmi uygulama mağazasındaki tüm iOS uygulamalarının sunucuyla iletişim kurmak için güvenli bir HTTPS bağlantısı kullanacağını umduğunu açıkladı ve 1 Ocak 2017'den itibaren Apple App Store'daki tüm uygulamaların ATS güvenliğini etkinleştirmesi gerektiğini belirtti. İşlev - Takip bazı bilinmeyen nedenlerden dolayı ertelenmiş olsa da, bu aynı zamanda bir sinyal gönderiyor: Yakın gelecekte HTTPS protokolünü kullanmak için giderek daha fazla üçüncü taraf hizmeti zorunlu olabilir.Bu sadece bir zaman meselesidir.

Öyleyse neden giderek daha fazla HTTP yavaş yavaş HTTPS oluyor? HTTP protokolü (Köprü Metni Aktarım Protokolü), istemci tarayıcısı veya diğer programlar ile Web sunucusu arasındaki uygulama katmanı iletişim protokolüdür; HTTPS protokolü HTTP + SSL / TLS olarak anlaşılabilir, yani SSL katmanı HTTP'ye eklenir. HTTPS'nin güvenlik temeli SSL, bu nedenle ayrıntılı şifreleme içeriği, güvenli HTTP veri aktarımı için SSL gerektirir.

Resim internetten geliyor

HTTP'nin yüksek verimlilik ve rahatlık avantajlarına sahip olduğu doğrudur, ancak aynı zamanda gizli dinleme, kurcalama ve kimliğe bürünme gibi aktarım riskleriyle de karşı karşıya. Buna karşılık, HTTPS protokolü çok sayıda el sıkışma, şifreleme ve şifre çözme işlemi ekler. Süreç karmaşık olsa da, veri aktarımını garanti edebilir. Bu hızlı İnternet yinelemesi çağında, HTTPS giderek daha popüler hale geliyor.

Teknoloji devlerinden biri olan Google, bu konuda bir istisna değildir. Veri güvenliğini sağlamak için Google, HTTPS protokolünü çok erken etkinleştirdi ve son yıllarda harekete geçmeye devam etti. Ocak 2017'de Chrome 56, şifreler, kredi kartları ve diğer hassas bilgileri içeren bazı güvenli olmayan HTTP sitelerini vurgulamaya başladı; Ekim 2017'de Chrome 62, bazı HTTP sayfalarını giriş verileriyle ve tümü gizli modda işaretlemeye başladı. HTTP sayfası görüntülendi.

Google'ın bu önlemleri gerçekten etkilidir. Google ve Mac ekosistemlerinde, Chrome tarayıcı trafiğinin% 78'inden fazlası HTTPS kullanıyor; Android ve Windows ekosistemlerinde, Chrome trafiğinin% 68'i HTTPS'den geliyor; buna ek olarak, ilk 100 Ünlü web sitelerinden 81'i varsayılan olarak HTTPS kullanır ve çoğu Chrome trafiği şifrelenir.

Google tarafından bu kez yayınlanan en son blog haberleri, HTTPS'yi güçlü bir şekilde tanıtmak için başka bir hamle: Bu yıl Temmuz ayında yayınlanan Chrome 68 sürümünde tüm HTTP sayfalarını işaretleme planı, Google'ın tam site HTTPS'yi etkinleştireceği ve Aşağıdaki içerik adres çubuğunda görüntülenir:

Resim kaynağı: Chromium Blog

Chrome Güvenlik Ürün Müdürü Emily Schechter de blogunda, "Web sitelerinin HTTPS'ye geçiş hızına ve bu yılki güçlü trende göre, Temmuz'un tüm HTTP sitelerini işaretlememiz için yeterli olacağını düşünüyoruz."

Aslında, Google'a ek olarak, diğer bazı İnternet şirketleri de kendi HTTPS uygulamalarını uygulamaya koymuşlardır.Örneğin, mevcut sıcak yerel WeChat uygulaması HTTPS protokolünün kullanılmasını gerektirir; yeni nesil HTTP / 2 protokol desteği HTTPS vb. Bekle. Bu nedenle, yakın gelecekte, tüm HTTPS ağı zorunludur.

Referans malzemeleri:

https://9to5google.com/2018/02/08/google-chrome-70-http-not-secure/
https://www.theverge.com/2018/2/8/16991254/chrome-not-secure-marked-http-encryption-ssl
https://www.sohu.com/a/203610693_554061
https://www.cnblogs.com/zhangqie/p/8383508.html