海外丨全面HTTPS的时代即将到来！

Posted 2021-04-30 e安在线

与其相忘于江湖，不如点击蓝字关注

7月24号，谷歌正式发布Google Chrome 68，它将所有使用HTTP协议服务的网站标记为“不安全”。

谷歌开始提供“不安全”警告服务

“

谷歌表示在过去几年中，我们一直主张站点采用HTTPS协议，以提升其安全性。去年谷歌还通过将大量的HTTP页面标记为‘不安全’以警告用户。然而，时至今日还有相当大的一部分网站仍在使用不安全的HTTP协议。

”

自从Google Chrome 68发布后，互联网上最受欢迎的100万个网站中的大多数在Google Chrome浏览器中显示为“不安全”。确保你的站点使用HTTPS协议或重定向到HTTPS，这样就不会出现“不安全”警告的问题。

微软区域总监Troy Hunt开发了一个网站WhyNoHTTPS，列出全球最受欢迎的网站，并和网络安全专家Scott推出了一篇文章《为什么不使用HTTPS ?》用来警告用户，文章阐述了这些受欢迎的网站忽视了基本的安全和隐私防护。

在过去的几年里，Scott一直在搜索Alexa排名前100万的网站，并发布了6个月的安全报告。早在2月份，当他最后一次核对数据时，这个数字仅略高于全球最大网站的38%，但与6个月前相比，这个数字几乎增加了三分之一。如果继续保持这样的增长速度，到目前为止，这个数字将与Cloudflare（Cloudflare是一家美国的跨国科技企业，以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务）的水平相当。

Scott也刚刚通过crawler.ninja网站发布了他通过抓取工具得到的所有数据：

这些统计数据表明：

保证站点安全的最佳方法是始终将不安全的请求重定向到安全的HTTPS站点。

及时升级网站确保安全

今年2月，谷歌发布声明称他们提倡使用HTTPS协议加密来发布更安全的网站。虽然没有迹象表明仍然使用HTTP的站点必然会受到更多攻击，但这些站点没有对您的浏览器和网站之间的数据进行加密，这意味着第三方拦截您的数据会更容易。

HTTPS是更安全的HTTP版本。它充当用户和网站的安全通信协议。HTTPS加密可保护您的浏览器与您访问的站点之间的通道，从而确保没有第三方可以访问您的数据或监视您正在执行的操作。

在使用任何HTTP协议站点的时候，您始终要小心您的密码和个人敏感数据。如在线购买商品或服务。为了确保您的数据安全，请始终选择难以猜测的密码，如果您可以采用两步验证形式，则始终建议您这样做。

原文链接：

https://www.buzz.ie/tech/irish-websitesflagged-not-secure-chrome-293423

https://www.troyhunt.com/why-no-https-heres-the-worlds-largest-websites-not-redirecting-insecure-requests/

免责声明：