[-GC-] Chrome 瀏覽器正推動幹掉 HTTP

[Gold740716 (項為之強)]

譯自簡體版。
簡體：http://techcrunch.cn/2016/09/09/chrome-is-helping-kill-http/
英文：https://techcrunch.com/2016/09/08/chrome-is-helping-kill-http/


Chrome 瀏覽器的安全團隊今天宣布，
對於那些用不安全的 HTTP 來傳輸密碼或信用卡數據的網站，
Chrome 瀏覽器將從 2017 年 1 月起，把它們標記為不安全網站。
警告會顯示在 Chrome 瀏覽器的地址欄中，
以便讓用戶知道，自己的個人信息可能會被ￅ悃畍C

最後，這一功能將加入 Chrome 瀏覽器的匿名訪問模式中，
並推廣應用到所有使用 HTTP 來傳輸的網頁上。

這些變動似乎旨在推動網站所有者們轉向更安全的 HTTPS。
HTTPS 可以加密傳輸數據，防止網絡中的惡意用戶篡改數据。
Chrome 瀏覽器安全團隊的艾米莉·舍希特爾 (Emily Schechter)
在宣布這些變動的博文上寫道：
“馬上轉向 HTTPS 吧，現在部署 HTTPS 要比以往容易和便宜得多。”

Chrome 瀏覽器的母公司谷歌并不是唯一一家推動消滅 HTTP 的公司。
蘋果也在今年早些時候要求，應用開發者們必须在 2016 年底之前，
將 iOS 應用的傳輸協議更改為 HTTPS。
Facebook 的即時文章 (Instant Articles) 也是通過 HTTPS 傳輸，
以提高用戶的安全性。
这些世界頂级大公司的推動，肯定會提高 HTTPS 的覆蓋度。

舍希特爾表示，大量網站已經開始轉向 HTTPS。
“現在有大部分網絡流量是通過 HTTPS 傳輸，
HTTPS 的使用度也在持續上升。最近的里程碑事件是，
桌面版 Chrome 瀏覽器顯示的網頁中已经有一半使用了 HTTPS。”

從明年 1 月開始，Chrome 瀏覽器用戶將開始在瀏覽器的地址欄中看到以下圖像：
http://files.techcrunch.cn/2016/09/screen-shot-2016-09-08-at-9-46-28-am.png

最終這一警告消息會變成這樣：
http://files.techcrunch.cn/2016/09/screen-shot-2016-09-08-at-9-47-42-am.png


====================

我討厭這樣的作法，並不是所有資料都必需加密的；
網站的主人應該自行決定哪些需要。
這樣警告只會嚇到使用者。

但使用者更不可能自行判斷網站安不安全，
所以 google 這樣也有他的道理。
反正也只是警告而已， IE 和網路銀行的關係也警告那麼久了。
就……，等著看好戲吧。


--
一位記者問總理：「請問總理先生，現在的中國人都窮吧？」不少人納悶：怎麼提這種問題？大家都關注總理怎樣回答。總理肯定地說：「不是的！」全場嘩然，議論紛紛。總理看出了大家的疑惑，補充說了一句：「當官的不窮。」頓時掌聲雷動。總理的機智打動了在場的所有人，掌聲經久不息。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.116.165.150
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1473423518.A.7BF.html
推 Kreen: 他不是說針對要有密碼和信用卡的嗎？這種加密應該的吧= =
→ abccbaandy: 同樓上...另外使用者習慣點繼續瀏覽，根本是被教壞的
→ abccbaandy: 一堆網站的教學就直接這樣教zz
推 Alica: 最終目標是所有http通通標紅色沒錯喔 見Chromium blog新文
推 Kreen: 原來是另一篇有寫非 https 通通紅標，這樣弄是有點激進，不
推 abramtw: pchome的https網頁都缺很多功能 根本不能用
→ Kreen: 過中間人攻擊已經簡單到 script kid 隨便抓程式碼都可以玩
→ Kreen: 殘一個網站了，我覺得有在推動 HTTPS 也不錯呀。
推 abramtw: 但是PCHome的https難用很多耶
推 Kreen: http/https 其實不應該有功能差異的，會有大概是因為網站方
→ Kreen: 證書或資源沒放好。
→ kogrs: 對流量大的站台 ,https 的佈署是要規劃的
推 Kreen: 那的確是，我只是說功能實現上不影響。
→ sam613: 什麼網址都給紅標,久了就麻木了,到時遇到假的https也不會
→ sam613: 注意到
推 VIGUTA: 我覺得普通使用者根本不會注意這種小地方
→ bestpika: http 標紅色很好啊，很多 web api 都限 https 了
推 zoko741235: 推樓上 不過最近在做web push只能在localhost跑QQ
→ zoko741235: 我沒自己的domain name
推 Kreen: 買一個 domain name 一年才幾百塊而已，如果你只是想玩免費
→ Kreen: 的 .TK / .ML / .GA / .CF / .GQ 可以去註冊免費用。
推 zoko741235: 謝謝樓上 我之前還沒想過要買一個 最近正在考慮
→ bestpika: 買完然後掛到 cloudflare 上面就有免費的證書用了