Google v září 2016 zveřejnil záměr zvýšit bezpečnost uživatelů prohlížeče Chrome upozorněním na stránky využívající nezabezpečený protokol HTTP. S příchodem verze 56 začal označovat takové weby požadující údaje k přihlášení nebo kreditním kartám jako „nezabezpečené“.
Obecně platí, že data každé stránky využívající protokol HTTP mohou být před zobrazením v prohlížeči odchycena nebo upravená útočníkem v síti. Majoritní prohlížeče na toto riziko upozorňují, často však až po kliknutí na informační ikonu vedle URL adresy.
Nová informace u nezabezpečených webů s formuláři
Google Chrome od nové verze zobrazuje v adresním řádku kromě ikony i informační text. Zpočátku budou takto označovány pouze stránky s formuláři k zadání přihlašovacích údajů či čísel kreditních karet, v blíže nespecifikované budoucnosti však vývojáři plánují upozornění zvýraznit a rozšířit na všechny stránky s protokolem HTTP.
Jak upozornění vypnout nebo naopak rozšířit na všechny weby
Chrome umožňuje nové upozornění zcela vypnout, nebo naopak zapnout pro všechny weby načtené přes protokol HTTP.
Do řádku s adresou zadejte: chrome: // flags a vyhledejte nastavení Označení nezabezpečených zdrojů jako Nezabezpečené. Ze seznamu vyberte požadovanou volbu a restartujte prohlížeč.
Pokud tedy majitelé e-shopů či stránek s uživatelskými účty dosud nepřešli na bezpečnější protokol HTTPS (Hypertext Transfer Protocol Secure), riskují, že upozornění návštěvníky odradí od budoucího využití webu. Další nevýhodou pro weby provozované pouze přes protokol HTTP je nižší pozice stránky ve vyhledávání Google oproti zabezpečeným webům.
V budoucnu by měl mít každý web bez HTTPS v adresním řádku takovéto varování
Cena za poskytnutí SSL certifikátu se v závislosti na typu, certifikační autority či počtu (sub) domén pohybuje v rozsahu od několika set po tisíce korun za rok. Existují i služby, které certifikát poskytnou zdarma, ale zpravidla s omezeními a bez technické podpory.
