Google Chrome 瀏覽器將默認采用 HTTPS
當用戶在 Chrome 地址欄中輸入不完整的網址時(例如 oschina.net),以往在默認情況下,Chrome 會事先通過 HTTP 來加載域名。畢竟大部分用戶為了節省時間并不會將 https:// 這樣的協議一同輸入地址欄。
而作為 Chrome 90 更新內容的一部分,Google 將會改變這種情況。Google 近日在博客中宣布,當用戶在地址欄中輸入一個 URL 而不指定協議時,并且正在訪問的網站已經支持 HTTPS,那么 Chrome 將默認使用更安全的 HTTPS(類似于大家熟知的 HTTPS Everywhere 瀏覽器擴展的操作)。新的默認設置將率先登陸桌面版和 Android 版的 Chrome 瀏覽器,隨后才會推出到 iOS 上的 Chrome 瀏覽器。
HTTPS 協議會對網絡上傳輸的任何信息進行加密,以抵御潛在的攻擊,因此安全性更有保障,目前主流網站均已支持該協議。當然,如果一個網站本身就不支持 HTTPS,瀏覽器將切換到 HTTP 以代替。不過 Chrome 仍然會提醒你訪問 HTTP 網站的風險。
除了更加安全之外,這一變化還將減少加載時間,因為它繞過了一些已經支持 HTTPS 協議的網站從 HTTP 到 HTTPS 的重定向。長期以來,谷歌一直在推動將 HTTPS 作為數據傳輸的默認協議。隨著Chrome 90 的發布,Google 正解決這個人為因素可能會導致打開不安全域名的漏洞。
本文轉自OSCHINA
本文標題:Google Chrome 瀏覽器將默認采用 HTTPS
本文地址:https://www.oschina.net/news/134550/google-chrome-will-default-to-https