В Chrome 94 появится режим HTTPS-First

15.07.2021 16:10

Компания Google объявила о решении добавить в Chrome 94 режим HTTPS-First, который напоминает ранее появившийся в Firefox 83 режим HTTPS Only. При попытке открытия ресурса без шифрования по HTTP браузер вначале попытается обратиться к сайту HTTPS и если попытка окажется неудачной пользователю будет показано предупреждение об отсутствии поддержки HTTPS и предложение открыть сайт без шифрования. В Chrome 94 новый режим будет доступен в качестве отдельно включаемой опции, но в будущем Google рассматривает возможность активации HTTPS-First по умолчанию для всех пользователей (аналогичные планы по включению HTTPS Only по умолчанию в Firefox имеются и у Mozilla).

По статистике Google в настоящее время более 90% запросов в Chrome выполняются с использованием HTTPS. Ожидается, что добавление HTTPS-First позволит улучшить данный показатель. В долгосрочной перспективе поддержка HTTP в Chrome будет сохранена, но Google планирует добавить вывод дополнительных предупреждений, информирующих пользователей об угрозах, возникающих при обращении к сайтам без шифрования, а также ограничить доступ к некоторым возможностям web-платформы для страниц, открытых по HTTP.

Одновременно объявлено о решении провести в Chrome 93 эксперимент по замене индикатора защищённого соединения (замок в адресной строке) на более нейтральный и не вызывающий двойной трактовки символ (например, "V"), нажатие на который приводит к открытию диалога с параметрами страницы. Для соединений, установленных без шифрования, продолжит показываться индикатор "не защищено". В качестве причины замены индикатора упоминается то, что многие пользователи ассоциируют индикатор замка с тем, что содержимому сайта можно доверять, а не воспринимают его как признак шифрования соединения. Cудя по опросу Google лишь 11% процентов пользователей понимают смысл пиктограммы с замком.

исправить –6 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/55491-chrome

Ключевые слова: chrome, https

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (88)

1.2, OnTheEdge (ok), 16:22, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+9 +/–
> Cудя по опросу Google лишь 11% процентов пользователей понимают смысл пиктограммы с замком ну это аж в два раза больше ироничных 5%

2.12, пох. (?), 17:00, 15/07/2021 [^] [^^] [^^^] [ответить]	+5 +/–
Просто гугль не учел тех феноменально т-пых что не смогли принять участие в опросе.

3.44, Аноним (44), 21:14, 15/07/2021 [^] [^^] [^^^] [ответить]	+2 +/–
Гугл посчитал среди тех, кто стал проходить опрос. Так что 11% даже что-то многовато.

4.50, пох. (?), 21:53, 15/07/2021 [^] [^^] [^^^] [ответить]	–2 +/–
Дык они стали - только не смогли догадаться нажать кнопку submit.

2.27, Аноним (27), 18:34, 15/07/2021 [^] [^^] [^^^] [ответить]	–3 +/–
Не удивлен способностям пользователей Хрома.

1.3, kusb (?), 16:23, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+5 +/–
Я явно открываю сайт по http, тогда сайт открывается по https, я правильно понимаю?

2.10, th3m3 (ok), 16:43, 15/07/2021 [^] [^^] [^^^] [ответить]	+5 +/–
Да. Браузер будет изначально долбиться по https.

3.18, Аноним (18), 17:15, 15/07/2021 [^] [^^] [^^^] [ответить]	+9 +/–
А если на HTTPS тоже что-то висит, то "изначально" превращается в "окончательно"

4.29, Онаним (?), 18:36, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Да.

4.30, EuPhobos (ok), 18:42, 15/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
А если юзер открывает http://examle.com:8081/ ?

5.65, Ilya Indigo (ok), 00:13, 16/07/2021 [^] [^^] [^^^] [ответить]	–4 +/–
Осильте уже наконец Let's encrypt и сертификаты со звёздочкой через DNS! Если к роутеру, то по IP должно не пытаться. В любом случае в FF есть список исключений, думаю и для хромого прикрутят.

6.68, lockywolf (ok), 05:14, 16/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
И как это поможет?

5.73, Lost Inside (ok), 08:48, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ничто не мешает браузеру слать хендшейки и все такое в любой порт.

1.4, Аноним (4), 16:23, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+6 +/–
>Cудя по опросу Google лишь 11% процентов пользователей понимают смысл пиктограммы с замком Просто блеск. Обозвали свою же собственную аудиторию.

2.14, Аноним (14), 17:07, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Зря для них отказались с показом только домена в адресной строке

3.49, пох. (?), 21:52, 15/07/2021 [^] [^^] [^^^] [ответить]

+/–

Зря для них оставили какую-то там еще "адресную строку".

Строка поиска посередине окна, и достаточно!

(заодно это избавит их от возможности попадать на неправильные-неправильные сайты с неодобренным корпорацией добра содержимым! Там может - негров неграми называют!)

4.97, нах.. (?), 11:06, 18/07/2021 [^] [^^] [^^^] [ответить]	+/–
А как негра можно еще назвать?

5.101, пох. (?), 11:35, 18/07/2021 [^] [^^] [^^^] [ответить]

+/–

> А как негра можно еще назвать?

негров вообще нельзя называть! Иначе они придут и сожгут твою тачку.

1.5, kusb (?), 16:25, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+4 +/–
httpo://

1.6, iCat (ok), 16:29, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Интересно: а какой значок для https предлагается применять?

2.7, kusb (?), 16:35, 15/07/2021 [^] [^^] [^^^] [ответить]	+11 +/–
Наручники.

3.13, пох. (?), 17:00, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
ошейник же ж!

4.98, нах.. (?), 11:07, 18/07/2021 [^] [^^] [^^^] [ответить]	+2 +/–
Намордник.

2.8, Аноним (8), 16:35, 15/07/2021 [^] [^^] [^^^] [ответить]

+2 +/–

Никакой, например. Раньше для HTTP не применялся никакой значок, т.к. HTTP был практически везде, а HTTPS был редкостью, поэтому его выделяли.

Теперь всё стало зеркально наоборот: HTTPS почти везде, а HTTP становится редкостью.

Таким образом, значок не нужен для HTTPS.

3.11, Аноним (14), 16:53, 15/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Замочек зеленый, замочек серый, без замочка но с https://

1.9, InuYasha (??), 16:43, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Мне почему-то, глядя на название, вспомнился гипнотический логотип курсов английского языка из 1990ых-2000ных )

1.16, Аноним (18), 17:13, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+3 +/–
Как попасть на HTTP сайт, если попытка подключения к HTTPS будет успешной?

2.17, Аноним (18), 17:14, 15/07/2021 [^] [^^] [^^^] [ответить]	+5 +/–
Без расширения типа HTTPS Nowhere не выйдет ведь.

2.20, Митм Аноним (?), 17:20, 15/07/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Зеродей этому адепту.

3.21, Аноним (18), 17:33, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
У меня просто скайп на 443 порту что-то слушает.

2.47, пох. (?), 21:50, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Никак. Чем меньше останется живых сайтов, содержащих неправильные знания, тем лучше гуглю. "Забота" о жертвах рассеянских мобильных операторах вторична, если не вообще на последнем месте.

3.56, Тинус Лорвальдс (ok), 22:31, 15/07/2021 [^] [^^] [^^^] [ответить]	+6 +/–
А мне нравится этот парень! Так чехвостить гугл не вынимая изо рта член мелкософта может только он!

1.22, Анином (?), 17:39, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	–7 +/–
Ждем тоже самое в лисе с опозданием в полгода

2.23, Total Anonimus (?), 17:44, 15/07/2021 [^] [^^] [^^^] [ответить]	+7 +/–
"Тоже самое" в лисе появилось почти на год раньше . ;)

2.40, макпыф (ok), 20:28, 15/07/2021 [^] [^^] [^^^] [ответить]	+1 +/–
> который напоминает ранее появившийся в Firfox 83 режим HTTPS Only

2.69, Аноним (14), 06:22, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
"dom.security.https_first"

3.74, Total Anonimus (?), 08:48, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
В лисе другие обозначения : аналог хромового - https only mode , а https first - работает как расширение smartHTTPS . Первое включается в настройках , а второе планируется включить по умолчанию после обновления ESR .

1.24, Аноним (24), 17:52, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	–1 +/–
Бесполезное поделье. Меню нету, CSD превратило окно в уродливого монстра. Пользоваться невозможно. Про закладки в sidebar и думать не стоит. Эпичные неосиляторы.

2.34, Аноним (34), 19:34, 15/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Chromium 93.0.4577.0 Есть закладки в боковой панели без использования расширений.

3.85, Аноним (85), 15:05, 16/07/2021 [^] [^^] [^^^] [ответить]

+/–

У меня нету. Какая версия мне плевать. На ведре (windows, который вообще никому не нужен кроме как виртуалку запустить) у меня нет прав админа и пользуюсь тем что поставили. Вменяемые люди делают это изначально.

А в Linux у меня есть права root. Но там у меня есть и нормальный браузер в котором это изначально. А не это отложение мамонта.

А ведро-windows вообще только потому что у компании договор с mirosoft за откаты разуемеется.

4.130, Александр (??), 16:11, 02/09/2021 [^] [^^] [^^^] [ответить]	+/–
Не пробовал лечиться?

2.54, vz_2 (?), 22:21, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Там есть боковая панель из коробки, правда я в любом браузере панель закладок включаю, хотя надо на Dials переходить, а то с двух метров неудобно, шрифт маленький, отступы гигантские.

1.25, Урри (ok), 18:13, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Да и так уже ограничили по полной. Чтобы завести себе простой сервис, который управляется по http, пришлось целый nginx поднимать с ключами и прозрачным пробросом https->http и обратно. А мошенники как делали запросы, так и дальше делают.

2.26, Zlo (??), 18:31, 15/07/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Какое дело гуглу и мозилам до мошенников? Цель отобрать аналитику провайдеров, которые раньше могли подглядывать куда ты ходишь. После введения HTTPS они теперь могут только примерно понимать куда ты ходишь. А теперь об этом знает только браузер, и всякие там гугол аналитики, что на руку тому кто занимается рекламой.

2.37, Аноним (24), 19:49, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Потому что нефик пихать http везде где не попадя. Лечиться надо от http головного мозга. Простые сервисы нормально управляются нормальными простыми протоколами. Перестаньте уже пихать этот http во все дыры. И жизнь станет в радость.

3.42, Аноним (42), 20:44, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
>нормальными простыми протоколами Например какими?

4.64, Аноним (64), 23:42, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Видимо COM+/DCOM/CORBA/DBUS у него простые.

5.83, Аноним (85), 14:59, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
А мозг включить не пробовали и выбросить все эти недоподелки?

4.66, Zlo (??), 00:43, 16/07/2021 [^] [^^] [^^^] [ответить]	+1 +/–
Ясно дело MQTT, шас его модно везде пихать, особенно где он нафиг не нужен

5.84, Аноним (85), 14:59, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
Нет.

4.75, Аноним (75), 09:27, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
telnet

5.81, Аноним (81), 11:51, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ну ещё SSH можно понять, но в этом даже пароль не защищён.

4.82, Аноним (85), 14:58, 16/07/2021 [^] [^^] [^^^] [ответить]	+/–
Реализация нормального бинарного протокола под себя занимает ну пол часа. Ну если совсем с нуля не пользуясь гтовыми либами ну 2 часа. Если без опыта ну день. Если с нуля то делается это вообще один раз и таскаешь с собой эту небольшую реализацию везде где надо.

5.99, нах.. (?), 11:11, 18/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ха! Для этого надо думать уметь. Ну и корпорации добра тебе не позволят.

5.102, пох. (?), 11:37, 18/07/2021 [^] [^^] [^^^] [ответить]	+/–
> Реализация нормального бинарного протокола под себя занимает ну пол часа. за следующие пол-часа я найду в нем переполнение со срывом стека.

1.28, Онаним (?), 18:35, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	–3 +/–
Судя по опросу гугл лишь 11% пользователей адекватны. Печалька.

2.43, Аноним (44), 21:09, 15/07/2021 [^] [^^] [^^^] [ответить]	+2 +/–
Вот очень много есть люде, которым всё это до лампочки. И не только всё равно, но и действительно не нужно.

3.60, Онаним (?), 23:18, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ну тогда и нечего потом ныть, когда деньги с карты уйдут, или всё хоум видео окажется в открытом доступе.

4.100, нах.. (?), 11:12, 18/07/2021 [^] [^^] [^^^] [ответить]	+/–
Может начать с того что нехер на компе держать свое хоум видео?

5.103, пох. (?), 11:39, 18/07/2021 [^] [^^] [^^^] [ответить]

+/–

> Может начать с того что нехер на компе держать свое хоум видео?

да, держи его на мобиле, как все.
А, еще в облачка сохранить не забудь, их владельцам тоже иногда бывает скушно.

1.31, Аноним (31), 18:57, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
Есть сайты которые не перешли на HTTPS, как такие заблокировать чтобы они не открывались в браузере?

2.61, Онаним (?), 23:19, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
HTTPS-only - как раз об этом.

3.90, Anonpro (?), 06:55, 17/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
У них нет HTTPS версии. Мне надо на уровне системы сделать чтобы всё http нафиг не открывалось, задолбали дятлы которые не могут сайты перевести на HTTPS.

4.91, Онаним (?), 10:17, 17/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ну оно так и будет в браузере. При попадании на HTTP будет выдаваться предупреждение о небезопасности страницы с кнопкой "продолжить".

4.92, Онаним (?), 10:17, 17/07/2021 [^] [^^] [^^^] [ответить]	+/–
В фуррифоксе уже есть, я себе включил - в принципе удобно, да.

1.32, мля (?), 19:08, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Ну вот умеет Гугл в технологии, а не только вкладкам размер менять

2.36, Аноним (24), 19:47, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Где тут технологии? Где тут умеет? Они даже закладки нормальные не осилили. Неудачники бездарные.

3.39, мля (?), 20:27, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Всмысле закладки, они ж один в один с мозиллой)

1.35, Аноним (35), 19:40, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Как мне теперь на локалхосте отлаживать? И так уже бесит в ФФ, что если сервис не ответил, сразу долбится на https.

2.38, Аноним (24), 19:50, 15/07/2021 [^] [^^] [^^^] [ответить]	–1 +/–
Идти учиться и в нормальную работу. И будет тебе счастье без http головного мозга.

2.46, пох. (?), 21:47, 15/07/2021 [^] [^^] [^^^] [ответить]	+3 +/–
анон выше прав - пора пилить расширение "https nowhere". В принципе, полагаю, пару строк поправить в существующем должно хватить.

2.62, Онаним (?), 23:20, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Не можешь на локалхосте посмотреть трафик после HTTPS? Выше правильно написали - лучше не лезть в отрасль, в которой не смыслишь.

3.104, пох. (?), 11:40, 18/07/2021 [^] [^^] [^^^] [ответить]

+/–

> Не можешь на локалхосте посмотреть трафик после HTTPS?

не хочет героически преодолевать трудности, которые сам же себе предварительно не менее героически создал.

Вот ведь гад, не жрет г-но как все!

4.107, Онаним (?), 14:01, 18/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ды ладно, в чём там трудности-то :) В браузерах отладка идёт уже за HTTPS. Если разработка - ну собственно от той же OpenSSL ты получаешь уже чистый трафик, и сложностей посмотреть опять же 0 целых хер десятых. Не, есть любители всё вайршарком смотреть, а не собственной отладкой, но это заколачивание гвоздей микроскопом :)

1.51, Аноним (51), 22:03, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Google Chrome 91.0.4472.164. Вышел родимый.

2.53, vz_2 (?), 22:17, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Кстати, Valve анонсировала портативную консоль Steam Deck, она на KDE и на Arch Linux. Смотрю на видосе тоже хромой у них в консоли стоит.

3.63, Аноним (63), 23:26, 15/07/2021 [^] [^^] [^^^] [ответить]	+/–
Ну просто сейчас firefox со своими обновлениями стал непредсказуем.

1.52, Аноним (52), 22:07, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
скоро чтоб просто на роутеры в локалке зайти, нужно будет KDE под FreeBSD патчить.

1.57, Хан (?), 22:50, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Норм

1.58, Аноним (58), 22:55, 15/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Например V. Поколение V сменяет поколение тиктокеров и Зумеров.Браво гугл.

1.67, Zlo (??), 00:55, 16/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+2 +/–
Ну где-то через полтора года, HTTP уберут вообще, как устаревший и небезопасный. А ещё годика через два LetEncrypt скажет, что обновление сертификата 5$ PS. Здесь должна быть цитата про жабу и медленная её готовка, но её не будет.

2.88, Гоша777 (?), 22:21, 16/07/2021 [^] [^^] [^^^] [ответить]	+3 +/–
Не только это, из-за цензуры нужно будет решать ssl по скану паспорта. Домен регай как угодно, но работать не будет он. Пока сертификат не купишь. А самое смешное что сейчас мало кто поверит в это. Все думают что заботятся о том что бы провайдер не смотрел на что они телебонькают.

1.70, bOOster (ok), 07:00, 16/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Они че сначала делают, а потом думают? Логично было HTTPS first сделать первым и не злить сообщество HTTPS Only..

1.89, naidlek (?), 23:45, 16/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Ключевые слова: chrome, firefox, брат_забрата, https …

2.105, пох. (?), 11:41, 18/07/2021 [^] [^^] [^^^] [ответить]

+/–

> Ключевые слова: chrome, firefox, брат_забрата, https …

ну какой это брат... жена неопределенного пола, как раз не жаль такую впереди себя по минному полю гнать.

1.94, Аноним (94), 23:22, 17/07/2021 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
Сейчас есть только блинк. Остальное от лукавого. И от бессилия. Пора давно это признать. Вэб давно стал однополярным.

2.106, гугель (?), 11:45, 18/07/2021 [^] [^^] [^^^] [ответить]

+/–

> Сейчас есть только блинк. Остальное от лукавого. И от бессилия.
> Пора давно это признать. Вэб давно стал однополярным.

наш веб, как хотим, так его и блинкаем.

Скажите спасибо, что ваш ненужный опеннет пока еще вообще открывается хоть чем-то, а не сразу при попытке его открытия "Вы пытаетесь открыть сайт не из предодобренного списка, это небезопасТно, может быть, вы имели в виду - facebook? Или, вот - youtube? 80% пытавшихся открыть эту ссылку перешли вместо нее на instagram!"

"click here if you are admin of this site" - мелкими буквами белым на сером через три пустых страницы в самом низу.

1.123, Аноним (-), 08:27, 31/07/2021 [ответить] [﹢﹢﹢] [ · · · ]

–1 +/–

Желтый листочек на доске в гугле:

TODO:
1. Нанести пользу.
2. Причинить добро.
3. GOTO 1.

FIXME:
1. Мир еще не захвачен до конца.

игнорирование участников | лог модерирования

Добавить комментарий

Текст: