Chrome 90: HTTPS kao podrazumijevani protokol

Objavjeno: 15.04.2021.
Chrome 90: HTTPS kao podrazumijevani protokol

Google je još početkom 2018. godine počeo da upozorava da će u nekom trenutku sve HTTP web stranice biti obilježavane kao nesigurne. Taj proces je počeo sa verzijom Chrome 68, da bi HTTPS protokol došao kao podrazumijevani skoro tri godine kasnije, sa verzijom Chrome 90.

 

Obavještenje da neki HTTP web-sajt nije siguran počelo je da se pojavljuje u julu 2018 – pored URL adresa svih onih sajtova koji traže lozinke, te podatke o kreditnim karticama. Praksa se kasnije proširila na sve sajtove koji traže bilo koje podatke, te HTTP stranice koje se posjećuju preko Incognito moda. Radi se o tome da je HTTPS dizajniran da enkriptuje konekciju između korisničkog kompjutera i web-sajta koji se posjećuje, a kako bi informacije koje se prenose bile bezbjedne od cyber napadača. Tako je „novi“ protokol korak ka sigurnijem internetu, a od korisnika se traži da potpuno pređu na HTTPS.

Chrome 90 je na ovaj način napravio veliki pomak kada je HTTPS u pitanju. Svaka adresa koja se u okviru nove verzije pregledača bude unosila bez oznake za protokol (https:// ili https://) će automatski biti tumačena kao URL sa HTTPS protokolom – primer: ukoliko se u adress bar ukuca example.com i pritisne enter, URL će odmah dobiti https:// prefiks, što utiče na povećanu bezbjednost tokom pretraživanja.

 

Nova verzija Chromea je pored pomenutog donijela i rješenja za 37 bezbjednosnih propusta, među njima i nekoliko zero-day ranjivosti, te dodatnu zaštitu od NAT Slipstreaming napada (napadači su preko Application Level Gateway (ALG) opcije na ruteru dobijali pristup zaštićenim servisima) – zahvaljujući tome što su blokirani FTP, HTTP i HTTPS povezan preko porta 554. Tu je i AV1 Encoder koji poboljšava rad softvera za video konferencije, potom Google Tab Searchopcija koja omogućava pretraživanje na svim otvorenim tabovima, te druga poboljšanja koja utiču na kvalitetnije internet iskustvo.

Windows, Mac i Linux desktop korisnici Chrome 90 mogu da preuzmu ako odu na Settings -> Help -> About Google Chrome, nakon čega će pregledač automatski primeniti dostupno ažuriranje.

Izvor: Bleeping Computer