구글 발표했다 당신은 새로운 기능을 테스트하고 있습니다 Chrome 93 베타에서 안전한 웹사이트 표시를 표시하지 않습니다. 이는 부분적으로 Google이 세계에서 가장 널리 사용되는 브라우저이기 때문에 개발자가 자신의 사이트에서만 HTTPS를 사용하도록 권장해야 한다고 믿기 때문입니다. 이 변경 사항은 Google이 Chrome의 주소 표시줄이 기본적으로 "https: //"를 사용하기 시작한다고 발표한 지 몇 달 후에 나온 것입니다.
Google은 웹사이트에서 HTTPS 프로토콜만 사용하도록 몇 년 동안 공동 노력을 기울였습니다. 더 안전한 브라우징 경험을 제공합니다. 그리고 웹 개발자가 HTTPS 프로토콜만 사용하도록 장려하기 위해 이 프로토콜을 SERP(검색 엔진 결과 페이지)의 순위 요소로 도입했습니다. 즉, 보안 사이트를 호스팅하지 않는 개발자는 Google 검색 결과에서 순위가 약간 떨어질 수 있습니다.
웹사이트 간의 대부분의 통신은 이제 보안이 유지됩니다. Google은 현재 새로운 기능을 테스트 중입니다. 보안 사이트의 잠금 아이콘을 제거합니다.
HTTPS의 미래에 접근함에 따라 HTTPS를 통해 사이트가 로드될 때 브라우저가 일반적으로 표시하는 잠금 아이콘도 재검토하고 있습니다. 특히, 우리 연구에 따르면 실제로는 연결만 안전할 때 사용자가 이 아이콘을 신뢰할 수 있는 사이트와 연결하는 경우가 많습니다. 최근 연구에서 우리는 참가자의 11%만이 자물쇠 아이콘의 의미를 정확하게 식별할 수 있음을 발견했습니다.
이 기능 Chrome 93 베타 및 Chrome 94 Canary에서 실험 중이며, 어느 크롬에서 사이트가 안전하지 않을 때만 보안 표시기를 표시합니다. 회사는 크롬 93부터 실험의 일환으로 자물쇠 아이콘을 아래쪽 화살표로 변경할 계획이다.
그러나 Google 회사에서 HTTPS 보안 플래그를 다시 활성화할 수 있는 옵션을 제공했습니다. 또한 Google은 주소 표시줄에서 자물쇠 아이콘을 다시 활성화하는 데 사용할 수 있는 "LockIconInAddressBarEnabled"라는 Chrome 93에 대한 기업 정책을 추가했습니다.
주의를 기울이는 것이 중요합니다. Google은 2018년부터 이 변경 사항을 발표했습니다.
구글의 에밀리 셰히터(Emily Schechter)는 "크롬은 2018년 69월(크롬 XNUMX) '보안' 태그와 HTTPS 체계 제거를 시작으로 시간이 지남에 따라 출시될 것"이라고 덧붙였다. 이 접근 방식은 Chrome의 주소 표시줄을 재설계하려는 회사의 노력의 일부입니다. 지난 XNUMX월 Google은 Chrome의 주소 표시줄이 이제 기본적으로 "https: //"를 사용한다고 발표했습니다. 회사에 따르면 이것은 이 프로토콜을 지원하는 웹사이트의 개인 정보 보호 및 로딩 속도를 향상시킬 것입니다.
지난 달 블로그 게시물에서 Google은 HTTPS-First 모드가 Chrome에 추가되어 공격자가 사용자의 웹 트래픽을 가로채거나 도청하는 것을 방지할 것이라고 보고했습니다.
“브라우저가 HTTPS를 통해 웹사이트에 연결할 때 네트워크의 스파이와 공격자는 해당 연결을 통해 공유되는 데이터(개인 정보 또는 페이지 자체 포함)를 가로채거나 수정할 수 없습니다. 이러한 수준의 개인 정보 보호 및 보안은 웹 생태계에 매우 중요하기 때문에 Chrome은 HTTPS의 호환성을 높이기 위해 계속 투자하고 있습니다."라고 설명했습니다..
브라우저는 다음에서 이 모드를 제공합니다. Chrome 94, HTTPS 우선 모드 모든 페이지 로드를 HTTPS로 업데이트하려고 시도하고 이를 지원하지 않는 사이트를 로드하기 전에 전체 페이지 경고를 표시합니다. 구글은 이렇게 설명한다
"이 모드를 활성화한 사용자는 Chrome이 가능하면 항상 HTTPS를 통해 사이트에 연결하고 HTTP를 통해 사이트에 연결하기 전에 경고를 볼 수 있습니다.
“생태계의 피드백을 바탕으로 앞으로 모든 사용자가 HTTPS-First를 기본 모드로 만들도록 노력할 것입니다. 모질라는 파이어폭스에서 웹 브라우징의 미래를 HTTPS 전용 모드로 만들겠다는 뜻도 밝혔다.
출처 : https://blog.chromium.org