Nova atualização do Google Chrome
Para ajudar os usuários a navegar na web com segurança, Chrome indica segurança de conexão com um ícone na barra de endereços. Historicamente, o Chrome não tem marcado explicitamente conexões HTTP como não seguro. A partir de janeiro de 2017 (Chrome versão 56), começará a marcar páginas HTTP que coletam senhas ou cartões de crédito como não seguro, como parte de um plano de longo prazo para marcar todos os sites HTTP como não seguro.
Chrome atualmente indica conexões HTTP com um indicador neutro. Isso não reflete a verdadeira falta de segurança para conexões HTTP. Quando você carrega um site através de HTTP, outra pessoa na rede pode ver ou modificar o site antes que ele chegue a você.
Uma parte substancial do tráfego na web fez a transição para HTTPS até agora, e uso de HTTPS é constantemente aumentando. O Google recentemente atingiu um marco com mais de metade do Chrome carregando páginas de desktop agora servido por HTTPS. Além disso, desde o momento em que foi lançado o relatório de HTTPS em fevereiro, mais de 12 dos 100 melhores sites mudaram seus padrões que serve de HTTP para HTTPS.
Estudos mostram que os usuários não percebem a falta de um ícone de “seguro” como um aviso, mas também que os usuários se tornam cegos para avisos que ocorrem com muita frequência. O plano do Google para rotular HTTP sites de forma mais clara e precisa quanto não-seguro terá lugar em passos graduais, com base em critérios cada vez mais rigorosos. Começando Janeiro de 2017, Chrome versão 56 irá rotular HTTP páginas com senha ou cartão de crédito campos de formulário como “não seguro”, dada a sua natureza particularmente sensível.
Na sequência vamos continuar a estender avisos HTTP, por exemplo, através da marcação páginas HTTP como “não seguro” no modo Anônimo, onde os usuários podem ter expectativas mais elevadas de privacidade. Eventualmente, nós planejamos para rotular todas as páginas HTTP como não seguro, e mudar o indicador de segurança HTTP para o triângulo vermelho que usamos para HTTPS quebrado.
Será publicado atualizações a este plano, enquanto as versões futuras estão chegando, mas não espere para começar a mover-se para HTTPS. HTTPS é mais fácil e mais barato, e permite que o melhor desempenho as ofertas da internet poderosas novas funcionalidades que são demasiado sensível para HTTP.
Fonte: Google Blog
Sobre a Webglobe
Fundada em 2004, a Webglobe gerencia computadores, notebooks, servidores e dispositivos móveis, utilizando softwares de última geração para monitoramento e gestão da infraestrutura de tecnologia. Nosso fluxo de trabalho é baseado em processos e nossa gestão é apoiada nas boas práticas de ITIL e COBIT, permitindo entregar serviços gerenciados de tecnologia com qualidade e foco nos negócios de nossos clientes.
