Chrome 70 закроет тысячи сайтов

В результате использования старых сертификатов безопасности тысячи сайтов в Интернете могут перестать работать сразу же после 16 октября.

Когда Google начнет развертывать свою следующую версию браузера Chrome - под названием Chrome 70, пользователи, идущие на эти сайты, будут приветствоваться предупреждением об опасности после того, как Google снизит доверие к сертификатам безопасности HTTPS, выпущенным Symantec до июня 2016 года.

Когда Google более года назад обнаружил, что Symantec неправильно выдал сертификаты безопасности, он предупредил о том, что он откажется от поддержки поврежденных пакетов сертификатов фирмы по безопасности.

По сути, сертификаты безопасности, выпущенные Symantec до июня 2016 года, не будут пользоваться доверием Chrome 70, у веб-разработчиков было более года, чтобы подготовиться к изменению.

Исследователь по безопасности Скотт Хелм нашел более 1000 сайтов в топ-миллионных сайтах, принадлежащих Alexa, на которые может повлиять изменение после того, как Google выпустит Chrome 70, в том числе несколько известных правительственных сайтов из Индии и Тель-Авива.

В дополнение к сертификатам Symantec пользователи, посещающие веб-сайты с использованием сертификатов, выпущенных Thawte, VeriSign, Equifax, GeoTrust и RapidSSL до июня 2016 года, также будут предупреждены об опасности в Chrome 70, сообщает TechCrunch.

Google также озвучил некоторые свои усилия по укреплению доверия в Интернете. Компания говорит что изменения в Chrome 70 приведут к тому что бы скрыть часть веб-адреса «www» в Chrome omnibox сразу после запуска обновления.

Еще более радикальные изменения, которые Google продвигает, включают в себя полное уничтожение веб-адресов.

Проблема с URL-адресами заключается в том, что их трудно понять, и хакеры используя эту путаницу, для запуска вредоносных сайтов, фишинг-атак, распространения ложной информации или распространения вредоносного программного обеспечения. Недавний отчет McAfee показывает, что кибератаки стоили миру 600 миллиардов долларов в прошлом году, и число атак растет.

Google не раскрыл, какова будет альтернатива URL-адресам, но компания заявила, что она по-прежнему работает в направлении по созданию более безопасного веб-интерфейса.

Chrome 70 продолжает редизайн с запуском Chrome 69. Следующая версия веб-браузера Google представит новые функции, такие как обнаружение фигуры и сканирование штрих-кода, поддержка веб-аутентификации с помощью биометрических сканеров на MacOS и Android, где они доступны, и поддержка веб-Bluetooth в Windows 10, объявила Google.

С Chrome 70, Google также изменит свое недавнее решение принудительно подписать пользователей в браузере если они попытаются войти в любые другие сервисы Google, такие как Gmail или YouTube, когда они войти в учетную запись Google в Интернете. Компания объявила, что Chrome 70 позволит пользователям отключить эту функцию

digitaltrends.com