Dyskusja Google Chrome będzie oznaczać strony http (bez SSL) jako niebezpieczne

Jeśli prowadzisz duży serwis internetowy, na pewno obiła Ci się o uszy nazwa SSL. Jest to bezpieczny protokół przesyłania danych. Strony używające SSL posiadają przedrostek HTTPS zamiast zwykłego HTTP. Wg. Google każda strona, niezależnie czy zbiera dane, czy jest ogromnym serwisem, powinna korzystać z certyfikatu SSL - jest to dla nich idealny argument do wprowadzenia zmian w przeglądarce Google Chrome.

Zmiana została zapowiedziana na Lipiec 2018, a wersja przeglądarku zostanie oznaczona numerem 68. Update jest dość kontrowersyjny, ponieważ przeglądarka będzie oznaczać wszystkie strony korzystające ze zwykłego HTTP jako niebezpieczne. Wszystkie witryny, nawet te bez protokołu logowania, formularza kontaktowego czy jakiejkolwiek innej formy zbierania danych bedą potencjalnie niebezpieczne dla użytkownika w oczach G.

Na chwilę obecną jedynie strona zbierająca dane, a nieposiadająca certyfikatu SSL była oznaczana jako niezabezpieczona. W przypadku innych witryn ostrzeżenie wyświetlało się po kliknięciu ikony informacyjnej po lewej stronie adresu strony.

Czy zmianę oceniam jako złą? Z jednej strony nie - być może poprawi to w jakimś stopniu nasze bezpieczeństwo w sieci. Z drugiej strony jednak prawie na pewno na sporej ilości witryn pojawią się problemy z Mixed Content (zasoby przesyłane są przez różne protokoły), co będzie kosztowało właścicieli stron trochę pieniędzy ze względu na potrzebę zatrudnienia osoby, która poprawnie wprowadzi SSL i naprawi błędy.

Dla osób które nie chcą płacić za certyfikaty zostaje skorzystanie z darmowego Let's Encrypt.

Do Lipca jest jescze trochę czasu ;p

Czy jakbym dokupił certyfikat SSL to backlinki linkowane z przedrostkiem http utracą swoją moc na poczet przedrostka https?

@Rosso01 Nie powinny