Chrome預設啟用HTTP連線前警告,降低資料暴露風險
文章內文
2 段 · 點一下(按一下)單字或選取文字即可翻譯 · 點單字或選取文字即可翻譯Google於10月21日宣布Chrome瀏覽器已預設啟用HTTP連線前警告機制,使用者造訪一般HTTP網站時,Chrome會先要求使用者確認是否繼續存取,再建立HTTP連線。過去Chrome主要在建立連線後,才於網址列顯示Not Secure(不安全)標示,使用者可能已經暴露於資料遭攔截或竄改的風險。新機制則將警告提前至連線建立前,讓使用者先了解風險,再決定是否繼續存取網站。
Google今年稍早先向啟用Chrome安全瀏覽強化防護模式(Enhanced Protection)的使用者提供這項功能,如今已擴大至所有使用者。Chrome並未全面禁止HTTP連線,使用者仍可選擇繼續存取網站;對於先前已允許連線的HTTP網站,Chrome也不會每次造訪都重複顯示警告。此外,考量部分網站無法取得公開信任的HTTPS憑證,Chrome預設不會對這類網站顯示警告,例如使用單一標籤主機名稱的內部網站,以及透過區域網路IP位址存取的路由器等設備管理介面。圖片來源/Google
逐段譯文對不上時使用
全文翻譯
點一下(按一下)單字即翻譯該字,選取文字即立即翻譯該範圍。