首页 > 服务器安全 > SSL HTTPS

低价免费:谷歌浏览器决定调整 HTTPS 安全标记背后的安全逻辑

SSL HTTPS SSL HTTPS 2020-10-15 0 https https安全标记 SSL证书

谷歌浏览器不久前发布公告称预计在九月份发布的谷歌浏览器将会调整https安全连接的标记使用黑色的小锁。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

目前该浏览器在加载HTTPS网站后会使用绿色小锁并使用安全文字来进行标记,对于推动加密连接好处多多。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

经过数年的HTTPS推动目前多数网站都已经部署加密安全连接,此时谷歌浏览器也要调整策略避免潜在威胁。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

低价免费:谷歌浏览器决定调整 HTTPS 安全标记背后的安全逻辑XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

具体变动在哪里:XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

成功加载HTTPS加密连接的网站后原绿色小锁变成黑色小锁,原安全文字标记直接删除此后将不再进行展示。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

当然对于非加密连接的网站如果用户需输入内容时则还是会弹出不安全文字标记用来提醒用户谨慎输入内容。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

低价免费:谷歌浏览器决定调整 HTTPS 安全标记背后的安全逻辑XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

这个调整背后的不安全逻辑:XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

至少从视觉效果上看当前的绿色锁和绿色文字标记更好看,但视觉效果上的更好看也会给用户带来潜在威胁。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

这个威胁主要指的是非常多的钓鱼网站,当前钓鱼网站都开始使用 Mozilla 的免费证书部署https加密连接。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

而用户打开钓鱼网站后看到谷歌浏览器显示的安全标记,可能会误认为这个网站是安全的因此放心输入密码。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

去年三月份有安全专家发现Mozilla的免费证书项目签发15,270 份带有PayPal字样的数字签名用于钓鱼网站。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士



攻击者企图使用带有 PayPal 字样的域名和HTTPS加密连接被标记安全字样来诱导用户相信这是PayPal官网。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

低价免费:谷歌浏览器决定调整 HTTPS 安全标记背后的安全逻辑XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

谷歌和Mozilla助长钓鱼网站:XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

Mozilla 提供免费证书而谷歌浏览器将其标记为安全,这种情况让安全专家认为双方是在助长钓鱼网站发展。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

但不论是Mozilla还是谷歌浏览器都是很冤枉的,Mozilla提供免费证书是希望能够提高整个互联的的安全性。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

谷歌浏览器不断更新的政策同样是为推动 HTTPS 的发展,进而提高网络安全性避免用户数据遭中间人劫持。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

Mozilla称自动化签发证书并不会审查网站的实际内容,Mozilla也没有责任担当内容警察来审查网站的内容。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

谷歌的做法也没有其他浏览器效仿:XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

谷歌浏览器使用绿色小锁标记网站是通行的做法,但使用文字标记网址的安全性则是谷歌浏览器的独家功能。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

而其他浏览器依然选择使用绿锁或者黑锁进行标记,没有任何浏览器效仿谷歌的这种做法使用文字进行标记。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

虽然谷歌这次调整并未在博客中公布该做法的原因,但显然谷歌也不想成为助长钓鱼网站们进行欺诈的帮凶。XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

天下数为用户提供ssl证书,免费ssl证书安装ssl数字证书,价格优惠,在线客服!XIE香港云服务器_物理独立服务器_VPS虚拟主机免费备案、租用测评、优惠排名 - VPS巴士

版权声明

本文内容由互联网用户自发贡献,版权归用户所有,本站不为本文内容承担相关法律责任。如有侵犯您的合法权利,请联系本站进行删除。

留言与评论(共有 条评论)

   
验证码:

标签列表

VPS巴士

统计代码 | 京ICP1234567-2号

Powered By VPS巴士

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯