Google.com станет безопаснее за счёт внедрения механизма HSTS

Google сообщил о внедрении механизма HTTP Strict Transport Security (HSTS) в домене www.google.com.

HSTS использует особый заголовок для принудительной активации защищённого соединения через протокол HTTPS даже в том случае, если в ссылке указан HTTP. Механизм  определён в спецификации RFC6797, принятой в ноябре 2012 года. Он помогает предотвратить часть атак, направленных на перехват соединения между пользователем и сайтом.

В домене www.google.com механизм HSTS уже активирован, но процесс его внедрения пока не завершён. На данный момент срок действия заголовка HSTS (max-age) установлен равным одному дню. Это сделано для того, чтобы исключить возможные нарушения нормальной работы в процессе внедрения механизма. Однако увеличение срока действия заголовка снижает вероятность того, что первоначальный запрос будет выполнен через HTTP. Поэтому в ближайшие месяцы разработчики планируют расширить max-age заголовка как минимум до года.

В ближайшем будущем Google также планирует внедрить механизм HSTS в других доменах и продуктах компании.

subscribe

Подпишитесь на рассылку SearchEngines

— Статьи мировых экспертов

— Аналитические обзоры

— Важные новости

— Горячие темы с нашего форума

preview В Google рассказали, как аудитория YouTube готовится к играм в Рио

В Google рассказали, как аудитория YouTube готовится к играм в Рио

Представители хостинга YouTube поделились статистикой просмотров спортивных игр, турниров и состязаний в преддверии Олимпийских игр в Рио-де-Жанейро
preview Google уведомит об упоминании имени пользователя в интернете

Google уведомит об упоминании имени пользователя в интернете

Google будет уведомлять пользователей по email обо всех упоминаниях, связанных с их персоналиями...
preview Яндекс готовится выйти на рынок видеорекламы

Яндекс готовится выйти на рынок видеорекламы

Яндекс займется рекламными видеороликами и готовит к запуску новое рекламное подразделение. Об этом сообщают «Известия» со ссылкой на доверенные источники
preview Карты Google для iOS научились строить маршрут через несколько точек

Карты Google для iOS научились строить маршрут через несколько точек

Google обновил приложение Карт для iOS до версии 4.2.1. Основным нововведением в этом релизе стала возможность прокладывать маршрут через несколько точек
preview Google добавил на панель выдачи Сети знаний социальные профили компаний

Google добавил на панель выдачи Сети знаний социальные профили компаний

Google добавил на панель локальной выдачи Сети знаний ссылки на профили компаний в социальных сетях...
preview Прибыль Baidu во II квартале 2016 упала на рекордные 34%

Прибыль Baidu во II квартале 2016 упала на рекордные 34%

Китайская компания Baidu отчиталась о финансовых результатах за второй квартал 2016 года