Google огласил свои следующие шаги в том, как Chrome помечает HTTP и HTTPS-сайты. Так, начиная с сентября 2018 года, браузер перестанет помечать HTTPS-сайты как «защищённые» в адресной строке. Затем, в октябре 2018, Chrome начнёт показывать красную метку «Not secure» при вводе данных на HTTP-страницах.
Google продвигает более защищённый HTTPS-протокол уже несколько лет. В прошлом году компания активизировала свои усилия, внеся изменения в пользовательский интерфейс браузера Chrome. Chrome 56, выпущенный в январе 2017, начал помечать HTTP-страницы, которые собирали пароли или данные кредитных карт пользователей, как ненадёжные. Chrome 62, выпущенный в октябре 2017, начал помечать таким образом HTTP-сайты, просматриваемые в режиме инкогнито.
С выходом Chrome 68 в июле все HTTP-сайты будут помечаться браузером как незащищённые, но эта метка по-прежнему будет серого цвета:
С выходом Chrome 69 в сентябре HTTPS-сайты больше не будут помечаться как «защищённые»:
По мнению Google, пользователи должны ожидать, что интернет безопасен по умолчанию, а предупреждения будут выводиться лишь в том случае, когда есть проблемы. Поэтому положительные индикаторы из Chrome будут удалены.
С выходом Chrome 70 в октябре на всех HTTP-сайтах, когда пользователь будет вводить данные, будет отображаться красное предупреждение «Не защищено»:
Примечательно, что страница изначально будет помечена как незащищённая, но когда пользователь начнёт вводить данные, это предупреждение станет красным.
Долгосрочная цель Google – повышение безопасности интернета в целом за счёт перехода всех сайтов на протокол HTTPS.
