To τέλος του HTTP: Η Google φέρεται να ετοιμάζει εκπλήξεις για τους χρήστες του Google Chrome αλλά και για τους Webmasters. Από τον Ιανουάριο του 2017 (όταν κυκλοφορήσει ο Chrome 56 Stable) όλες οι σελίδες σε ΗTTP θα χαρακτηρίζονται σαν “μη ασφαλείς.”
Μέχρι σήμερα η εταιρεία χρησιμοποιεί μια ουδέτερη λίστα για τους ιστότοπους που δεν χρησιμοποιούν ΗΤΤΡ. Όλες οι ιστοσελίδες που περιέχουν μεικτό περιεχόμενο (ΗTTP και HTTPS), εμπίπτουν σε αυτή την κατηγορία.
“Ο Chrome δείχνει προς το παρόν τις συνδέσεις ΗTTP με ένα ουδέτερο δείκτη,” αναφέρει η Emily Schechter σε ένα blog post.
“Αυτό δεν αντικατοπτρίζει την αληθινή έλλειψη ασφάλειας για τις συνδέσεις ΗTTP. Όταν φορτώνετε μια ιστοσελίδα μέσω ΗTTP, κάποιος άλλος στο δίκτυο μπορεί να δείτε ή να τροποποιήσετε την ιστοσελίδα προτού να φτάσει σε σας.”
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Η Google σκόπιμα θα αρχίσει να εφαρμόζει το σχέδιο της σταδιακά. Η Schechter αναφέρει ότι, σύμφωνα με μελέτες, οι χρήστες δεν δίνουν σημασία στις προειδοποιήσεις που εμφανίζονται πολύ συχνά.
Έτσι η Google θα λάβει άλλα μέτρα για να ενθαρρύνει τη χρήση ΗTTPS, όπως είναι η χρήση ΗTTPS ως ένα θετικό σήμα για το ranking της σελίδας.
Από τον Δεκέμβριο του 2015, έχει προσαρμοστεί στο σύστημα ευρετηρίασης της και ανιχνεύει σελίδες ΗTTPS τοποθετώντας τις σε καλύτερη κατάταξη έναντι των ΗTTP στα αποτελέσματα αναζήτησης. Η εταιρεία πρόσφατα ανακοίνωσε, ότι περισσότερες από τις μισές σελίδες που επισκέπτονται με τον Chrome από desktops εξυπηρετούνται μέσω ΗTTPS.
Τον περασμένο μήνα, η Google εφάρμοσε το ΗTTP Strict Transport Security (HSTS) στο domain google.com για να αποτρέψει τους χρήστες να συνδέονται με το μη ασφαλές πρωτόκολλο ΗTTP στην κύρια της σελίδα.
