几天前，我们宣布Google将标记所有未加密的网站“不安全”，重要的原因和处理方法 。
不可避免地，一些发布者没有意识到，现在它们被Google的Chrome浏览器公开标记。 预计其他大型浏览器制造商也会很快跟进。
BBC News的技术通讯员Mark Ward说： “如果访问者正在使用最新版本的Google Chrome浏览器，今天将在Daily Mail网站上弹出安全警告 。” “在英国，天空体育，Argos和Boohoo等许多其他公司还没有在其整个站点中采用HTTPS。”
具有讽刺意味的是，即使上面的最后一个故事是由英国广播公司新闻报道的，但广播公司的其他一些网站也被Google Chrome浏览器标记了出来，包括其BBC America页面。
- 决定，决定
- [公告]我们新的中国合作伙伴CNPIEC向亚洲迈出了一大步
- 散文与文学经纪人兼作家安德鲁·洛尼对话
- Medium如何吸引高级发行商参与其合作伙伴计划以及其他热门新闻，2017年11月24日
- 修剪脂肪
根据安全研究员Troy Hunt收集的数据，在Web上排名前100万的网站中，有超过50％尚未更改为HTTPS。
“ HTTPS现在是免费，简单且日益普及的。 如果您不希望 Google Chrome浏览器将该网站标记为“不安全” ， 那么现在也需要它 ，”他说。 “尽管如此，许多世界上最大的网站仍继续通过未加密的连接来提供内容， 即使不涉及敏感数据 ，也 会使用户面临风险 。”
亨特推出了一个名为WhyNoHTTPS的网站？ 其中包含未使用世界上最受欢迎网站的完整列表。 清单显示，美国和英国的一些最大出版商仍在进行必要的更改。
“大约两年前，我们 宣布 Chrome最终会将所有未使用HTTPS加密的网站标记为“不安全”。 Chrome安全产品经理Emily Schechter表示，这样一来，您就可以更轻松地知道您的个人信息在网络上传播时是否安全，是否正在检查银行帐户或购买音乐会门票 。
Chrome浏览器的“不安全”警告可帮助您了解与您所在网站的连接不安全的情况，同时可以激励网站所有者提高其网站的安全性。
为什么将网站标记为“不安全”？
这是我们先前报道的重点。
如果网站不是以https：//开头（即使用信誉良好的安全套接字层或SSL证书），则Google的新版Chrome浏览器更新已开始向访问者显示警告消息，告知他们访问过的网站是不安全的。 因此， 这影响了站点的可信赖性，并可能使一些访客离开 。
推动加密并不是一个新举措。 多年来，Google一直在网络上呼吁“无处不在的HTTPS”。
在刷新当前版本之前，Google的Chrome浏览器的版本为67。在刚刚推出的Chrome 68中，多功能框对所有HTTP页面显示“不安全”，如下例所示。
最终，Google将更改“不安全”标签旁边的图标，并用红色突出显示文本，以进一步强调用户不应信任HTTP站点。 一旦发生这种情况，迟于采用更安全的HTTPS选项的发布者很可能会看到他们的受众人数下降。
什么是HTTPS，为什么重要？
HTTPS代表“超文本传输协议安全 ”，而HTTP代表“超文本传输协议”。 很明显，区别在于安全性。
HTTPS在Web浏览器和服务器之间建立加密连接，因此没有恶意第三方可以窃听和/或篡改通过该连接传输的数据。
简而言之，当涉及到敏感详细信息（例如信用卡详细信息和密码）的传输时，HTTPS至关重要。 HTTPS加密保护了浏览器和用户正在访问的网站之间的通道，确保中间没有人可以篡改流量或监视用户的行为。
启用HTTPS后，访问者可以在发布者网站的每个页面上获得恒定，安全的连接。 他们还可以在浏览器中网站地址旁边看到绿色的闭合挂锁图标，表明他们的信息是安全的。 这允许访问者浏览网站并通过安全连接提交信息。
自Google于两年前首次宣布以来，HTTPS的使用取得了长足的进步。 Google在其透明度报告中发现：
- Android上的Chrome流量中的76％现在受到保护，高于42％
- 现在，ChromeOS上85％的Chrome流量受到了保护，而之前这一比例为67％
- 默认情况下，Web上排名前100位的站点中的83％默认使用HTTPS，高于37％
下一步是什么？
最初，Google首先仅标记未加密的页面以收集密码和信用卡信息。 后来，他们开始在另外两种情况下显示“不安全”警告：当人们在HTTP页面上输入数据以及在以隐身模式访问的所有HTTP页面上输入数据时。
Google声明说：“最终，我们的 目标是做到这一点，以使您在Chrome浏览器中看到的唯一标记是网站不安全 ，而默认未标记状态是安全的 。”
“随着时间的流逝，我们将从2018年9月删除“安全”一词开始逐步推广。到2018年10月，当用户在HTTP页面上输入数据时，我们将开始显示红色的“不安全”警告。”
在十月份的Chrome（70）版本中， 访问者在HTTP页面上输入数据时会看到红色的“不安全”警告通知 。
Chrome安全产品经理Emily Schechter表示： “ Chrome的新界面将帮助用户了解所有HTTP网站都不安全，并且默认情况下会继续将网站移向安全的HTTPS网站。 HTTPS 比以往任何时候 都 更容易，更便宜 ，并且可以释放性能改进和对HTTP过于敏感的强大新功能。”
通过诸如Let’s Encrypt之类的自动化服务，HTTPS也变得非常容易实现，从而使发布者没有采用它的借口更少了。 谷歌还建议使用自己的Lighthouse工具，其中包括用于将网站迁移到HTTPS的选项。
关于实施HTTPS最好的部分？ 它可以帮助网站更快地加载，并且实际上可以帮助更多的访客找到您的网站。 谷歌早些时候宣布，受SSL保护的网站在搜索结果中的排名可能会提高 。
因此，由于具有隐私，数据完整性和防止假冒的多重好处，更不用说更快的速度和排名的提升，实施HTTPS的决定对于仍在争论是否要保证安全的发布者来说，是不费吹灰之力的。
