„Google“ griežtina naršymo saugumą: „Chrome“ pagal numatytuosius nustatymus pirmenybę teiks HTTPS ryšiui, o prieš atverdama viešą svetainę be jo prašys lankytojo leidimo. Ką šis pokytis reiškia vartotojams ir svetainių savininkams?
„Chrome“ pokytis palies svetaines, kurios vis dar naudoja HTTP
Interneto svetainės be šifruoto ryšio sulauks daugiau dėmesio iš naršyklės. „Google“ paskelbė, kad su „Chrome 154“ numatytuoju nustatymu taps funkcija „Always Use Secure Connections“ — „Visada naudoti saugius ryšius“. Bendrovės paskelbtame plane šis pakeitimas numatytas 2026 metų spalį.
Naršyklė pirmiausia bandys svetainę atverti per HTTPS. Jeigu vieša svetainė tokio ryšio nepalaikys, prieš tęsiant apsilankymą vartotojui bus parodytas įspėjimas ir paprašyta leidimo. Tai papildomas žingsnis tarp paspaustos nuorodos ir puslapio, į kurį žmogus ketino patekti.
Daugeliui šiuolaikinių svetainių šis pakeitimas neturėtų sukelti nepatogumų. Tačiau seniau sukurti, retai prižiūrimi ar netinkamai sukonfigūruoti puslapiai gali pasitikti lankytojus naršyklės perspėjimu.
Kuo skiriasi HTTP ir HTTPS?
Svetainės adreso pradžioje esantis HTTP arba HTTPS nurodo, kaip naršyklė susisiekia su serveriu. HTTPS naudoja šifruotą ryšį, kuris padeda apsaugoti perduodamą informaciją nuo perėmimo ir pakeitimo pakeliui.
Tai aktualu prisijungiant prie paskyros, pildant formas ar siunčiant kitus duomenis. Naudojant nešifruotą HTTP ryšį, tinkamą prieigą prie ryšio turintis užpuolikas gali bandyti stebėti arba pakeisti perduodamą informaciją.
„Google“ atkreipia dėmesį ir į kitą pavojų: neapsaugotą perėjimą į svetainę galima panaudoti lankytojui nukreipti į užpuoliko valdomą turinį. Todėl rizika neapsiriboja vien slaptažodžių įvedimu.
HTTPS dar nereiškia, kad svetainė patikima
Šifruotas ryšys ir sąžiningas svetainės savininkas yra du skirtingi dalykai. Sukčiavimo puslapiai taip pat gali naudoti HTTPS.
Todėl prieš mokant ar įvedant prisijungimo duomenis verta patikrinti visą svetainės adresą, pardavėjo informaciją ir tai, kaip į puslapį patekote. Vien raidės „https“ nėra garantija, kad pasiūlymas tikras.
Ar HTTP svetainės bus užblokuotos?
Pagal paskelbtą „Google“ planą vartotojas galės pasirinkti tęsti apsilankymą po įspėjimo. Taigi HTTP svetainės dėl šio pakeitimo savaime nebus ištrintos ar visiškai neprieinamos.
Bendrovė taip pat numato, kad reguliariai lankomai tai pačiai HTTP svetainei perspėjimas nebus rodomas kiekvieną kartą. Numatytasis pakeitimas skirtas viešoms svetainėms; vietinio tinklo puslapiai, pavyzdžiui, kai kurios įrenginių valdymo sąsajos, vertinami kitaip. security.googleblog.com
Vis dėlto svetainės savininkui papildomas įspėjimas gali tapti kliūtimi. Pirmą kartą užėjęs lankytojas gali nuspręsti nebetęsti apsilankymo, ypač jeigu ketino registruotis, pateikti užklausą ar pirkti. Tai galima praktinė pokyčio pasekmė, o ne „Google“ paskelbta lankomumo prognozė.
Ką turėtų patikrinti puslapių savininkai?
Šis pokytis yra gera proga patikrinti, ar svetainėje tinkamai veikia HTTPS. Vien to, kad pagrindinis puslapis atsidaro su saugiu adresu, gali nepakakti visiems lankytojo keliams į svetainę.
„Chromium“ kūrėjų parengtose rekomendacijose dėmesys skiriamas ir HTTP adresams bei tarpiniams nukreipimams, kuriais vartotojas gali keliauti prieš pasiekdamas galutinį puslapį.
Praktiškai verta peržiūrėti:
- Ar HTTPS veikia pagrindiniame domene ir naudojamuose subdomenuose.
- Ar sertifikatas galioja ir atsinaujina laiku.
- Ar prisijungimo, kontaktų ir užsakymo puslapiai atsidaro be perspėjimų.
- Ar svetainės meniu ir vidinės nuorodos veda į HTTPS adresus.
- Ar socialinių tinklų profiliuose, laiškuose ir partnerių puslapiuose naudojamos atnaujintos nuorodos.
- Ar lankytojas nepermetamas per nereikalingus HTTP adresus.
Ypač verta patikrinti senas nuorodas. Svetainė galėjo būti atnaujinta prieš kelerius metus, tačiau ankstesnis adresas vis dar gali būti įrašytas įmonės kataloge, el. laiško paraše ar senoje publikacijoje.
Perspėjimą verta išbandyti iš anksto
„Google“ svetainių kūrėjams rekomenduoja įjungti „Always Use Secure Connections“ nustatymą ir patiems patikrinti lankytojo kelią. Tai padeda pastebėti adresus, kuriuos dar reikia sutvarkyti.
Puslapį naudinga atverti ne tik išsaugota žyme, bet ir per nuorodą socialiniame tinkle, seną laišką ar įmonės katalogą. Taip galima pamatyti, ką iš tikrųjų patiria žmogus, pirmą kartą atradęs svetainę.
Ką šis pokytis reiškia interneto vartotojams?
Vartotojams papildomas perspėjimas suteiks progą sustoti prieš atveriant nešifruotą svetainę. Gavus tokį pranešimą verta įvertinti, kokį puslapį ketinama aplankyti ir kokius duomenis jame reikės pateikti.
Jeigu svetainė prašo slaptažodžio, mokėjimo informacijos ar asmens duomenų, nešifruotas ryšys yra rimta priežastis apsilankymo netęsti. Jei tai senas informacinis puslapis, sprendimas vis tiek turėtų būti sąmoningas.
Naršyklės įspėjimas savaime nepatvirtina, kad puslapį valdo sukčiai. Jis praneša apie ryšio apsaugos problemą, kurios lankytojas anksčiau galėjo nepastebėti.
Saugus ryšys tampa įprasta svetainės dalimi
„Chrome“ pakeitimas rodo aiškią interneto kryptį: HTTPS tampa numatytuoju lūkesčiu. Senoms svetainėms išlikti internete nepakaks vien veikiančio serverio — svarbu ir tai, kaip saugiai lankytojas pasiekia jų turinį.
Puslapių savininkams dabar tinkamas metas peržiūrėti sertifikatus, adresus ir nukreipimus. Vartotojams — priminimas atkreipti dėmesį į naršyklės pranešimus ir prieš pateikiant duomenis patikrinti, kur iš tikrųjų atsidūrė.
Šaltiniai: