کروم در مسیر اینترنت ایمنتر؛ فقط سایتهای دارای گواهی امنیت باز میشوند
گوگل اعلام کرد مرورگر کروم از آوریل سال آینده بهطور پیشفرض تنها از اتصالهای امن HTTPS استفاده خواهد کرد.
به گزارش انگجت، گوگل اعلام کرد مرورگر کروم از سال آینده بهطور پیشفرض فقط از اتصالهای امن HTTPS استفاده خواهد کرد و در صورت تلاش برای ورود به وبسایتهای ناامن، از کاربر اجازه میگیرد. این اقدام بخشی از سیاست جدید گوگل برای ارتقای امنیت کاربران در فضای وب است.
طبق اعلام گوگل، قابلیت جدیدی با عنوان «Always Use Secure Connections» (همیشه از اتصال امن استفاده کن) بهصورت پیشفرض در مرورگر کروم فعال خواهد شد. این ویژگی ابتدا در آوریل ۲۰۲۶ با انتشار نسخهی کروم ۱۵۴ برای همهی کاربران عمومی فعال میشود.کاربرانی که گزینهی «مرور ایمن پیشرفته» را از قبل فعال کردهاند، زودتر و از نسخهی کروم ۱۴۷ در آوریل ۲۰۲۵ این قابلیت را دریافت خواهند کرد.زمانی که این تنظیم روشن باشد، در صورتی که کاربر بخواهد وارد سایتی شود که هنوز از HTTPS استفاده نمیکند، کروم ابتدا اجازهی او را میپرسد تا از خطرات احتمالی جلوگیری شود.
گوگل اعلام کرده است که از سال ۲۰۱۸ مسیر مهاجرت به HTTPS را آغاز کرده؛ در همان سال کروم شروع به هشدار به کاربران درباره سایتهای ناامن کرد. در آوریل ۲۰۲۱ نیز مرورگر بهطور پیشفرض اتصالها را از HTTP به HTTPS هدایت میکرد. از سال ۲۰۲۲ گزینهی «Always Use Secure Connections» بهصورت اختیاری در دسترس قرار گرفت و اکنون قرار است اجباری شود.کارشناسان امنیتی میگویند، زمانی که وبسایتها از HTTP استفاده کنند، هکرها میتوانند با سوءاستفاده از این ضعف، مسیر ارتباط را تغییر داده و حملاتی مانند بدافزار، فیشینگ یا مهندسی اجتماعی را اجرا کنند. به گفتهی تیم کروم در بلاگ رسمی گوگل: «چنین حملاتی فرضی نیستند؛ نرمافزارهای لازم برای ربودن ترافیک HTTP بهراحتی در دسترس هستند و در گذشته نیز برای نفوذ به دستگاههای کاربران استفاده شدهاند.»
گوگل افزوده است که حتی اگر بیشتر سایتها اکنون از HTTPS استفاده کنند، کافی است یک سایت از HTTP استفاده کند تا مهاجم بتواند از همان نقطه نفوذ کند. با این حال، گوگل گفته است این تغییر فقط شامل سایتهای عمومی میشود و سایتهای خصوصی یا محلی (مانند IPهای داخلی شرکتها یا پنل مدیریت مودمها) همچنان از HTTP استفاده خواهند کرد، زیرا دریافت گواهی HTTPS برای چنین آدرسهایی پیچیده است. با این وجود، خطر در این موارد کمتر است چون فقط از درون شبکهی محلی میتوان به آنها حمله کرد.پروتکل HTTPS که از رمزنگاری SSL/TLS برای محافظت از ارتباط میان کاربر و وبسایت استفاده میکند، از سالهای ۲۰۱۶ تا ۲۰۲۰ به استاندارد اصلی اینترنت تبدیل شد. بر اساس گزارش گوگل، تا سال ۲۰۲۰ حدود ۹۵ تا ۹۹ درصد از ترافیک مرورگر کروم با HTTPS انجام میشود.