Google навязывает миру свои представления о безопасности в сети

15 Dec, 2014 pomodor 1

Браузер Chrome набрал достаточную популярность для того, чтобы люди из Google могли навязывать свои преставления о безопасности всему остальному миру.

Господа из Chrome Security Team объявили, что с 2015 года браузер Chrome начнет помечать все сайты, работающие по HTTP как сомнительные или небезопасные, вне зависимости от реального уровня угроз. А работа через HTTPS будет сразу делать сайт безопасным.

Внедрять новшество будут постепенно. Сначала сайты без HTTP будут помечаться как сомнительные. Когда на HTTPS будет переведено более 85% сайтов, только тогда HTTP-сайты будут помечаться как небезопасные.

Эксперты неоднозначно оценили инициативу. Во-первых, само по себе использование протокола HTTPS не делает сайт безопасным для посетителей. Злоумышленник может купить сертификат и использовать сайт для распространения вирусов или прочих махинаций. Во-вторых, HTTPS уязвим для атак MiTM и подмены HTTPS на HTTP (SSL strip).

Следует отметить и другой нюанс. Если компания Google сможет осуществить задуманное, де-факто это будет означать, что независимого интернета больше не существует. Ведь раньше внедрение того или иного протокола или отраслевого стандарта определялось реальной востребованностью со стороны пользователей. Сейчас же переход на новый протокол форсируется частной коммерческой компанией.

field_vote: 
Ваша оценка: Нет Средняя: 3.3 (3 оценки)
Главная тема: 
Безопасность
Внедрение
Интернет
Стандарты
Компании: 
Google

Комментарии

pomodor

15 декабря, 2014 - 15:05

Я не верю, что Google внезапно озаботился безопасностью интернетчиков. Всё это сказки для доверчивых и впечатлительных граждан. Google начал использовать HTTPS для того, чтобы защитить пользовательские поисковые запросы, чтобы они рекой текли в Гугль и никуда больше.

Кстати, вспомнилась сцена из Бандитского Петербурга. Там тоже прохиндеи навязывали свои услуги по обеспечению «безопасности» со словами «мы вас грабить никому не дадим — сами будем». Думаю, команда Chrome Security Team могла бы позаимствовать эту реплику и сделать ее своим девизом. ;)

Оценка: 
Средняя: 3.3 (6 оценки)

Комментировать

Более подробная информация о текстовых форматах

Filtered HTML

  • Use [fn]...[/fn] (or <fn>...</fn>) to insert automatically numbered footnotes.
  • Доступны HTML теги: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd> <blockquote> <strike> <code> <h2> <h3> <h4> <h5> <del> <img>
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и параграфы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и параграфы переносятся автоматически.