又一互联网巨头为其浏览器添加“自动HTTPS”功能,“HTTP们”开始慌了……

发布时间:2021-06-16 09:37:18
微软近期宣布计划为其 Edge 浏览器添加一项名为“自动 HTTPS ”的功能,该功能自动将用户的连接从 HTTP 切换到 HTTPS。在过去一个月的测试中,Automatic HTTPS 将随 Edge 92 一起提供,该版本会在下个月发布。目前,用户可以在 Edge 92 Dev 和 Canary 版本中测试该功能。


microsoft3_reuters_3_0.jpeg


HTTPS连接成为互联网巨头们的首选

微软添加这一功能的举措不仅是因为Mozilla在Firefox中采用了HTTPS-Only协议模式,还因为谷歌在前几年采取了类似的措施:

  • 使 HTTPS 成为其地址/搜索栏中的默认协议;
  • 将混合内容从 HTTP 自动更新到 HTTPS;
  • 阻止从看似安全的 HTTPS 页面发起的 HTTP 下载。


根据权威机构统计,目前大约 82.2% 的互联网站点支持 HTTPS 连接。Chrome和Mozilla等浏览器制造商此前曾报告称,HTTPS 流量通常占其日常用户流量的 90% 至 95%。

在上个月的一份分析其HTTPS-Only模式推出的报告中,Mozilla还表示:Firefox 仅将 3.5% 的网页的HTTP流量升级到HTTPS,因为 92.8% 的网页已经通过 HTTPS 连接加载

Mozilla-study.png
图片:Mozilla


自动HTTPS的工作原理

根据微软的说法,“自动HTTPS"功能的主要作用是分析用户尝试访问的 URL,并在浏览器的引擎盖下自动工作,将链接从纯文本 HTTP 连接升级到更安全的 HTTPS 替代方案。该功能类似于 Mozilla 在 Firefox 83 中通过其 HTTPS-Only 模式实现的功能。

虽然 Firefox 将所有 HTTP 连接升级为 HTTPS,但微软在 Edge 中采用了不同的方法,它将使用已知或可能支持 HTTPS 连接的网站内部列表,原因是为了避免导致最终用户出现 HTTPS 加载错误并阻止他们访问旧站点,从而间接导致用户认为该网站可能处于离线状态。

微软声称,如果站点不在列表中,Edge 将像以前一样通过 HTTP 加载它。同时,微软也表示:从 Microsoft Edge 92 开始,用户可以预览自动 HTTPS 功能,想要启用自动HTTPS的Edge用户必须访问 edge://settings/privacy 并切换适当的设置,就能自动将用户与网站的连接从 HTTP 切换为 HTTPS。

Edge-HTTPS-switch-1024x200.png
图片:微软


HTTPS,让数据传输更安全

如今互联网行业从增量市场走向存量市场,流量红利即将消退,于所有的网站或是B端企业而言,不管是网页登录还是APP注册,用户的数据信息已成为行业的必争项,这些信息一旦被泄露,用户体验不佳,还将加速用户流失,对企业造成不必要的损失。

根据公开报道,2020年全球数据泄露的平均损失成本为1145万美元,2019年数据泄露事件达到7098起,涉及151亿条数据记录,比2018年增幅284%,泄漏事件影响大、损失重。因此,使用HTTPS访问业务,不仅能保障用户数据传输安全,还能阻止企业产生不必要的损失。

2446d67318d3928b019ffd8835fa5cd6.jpg

HTTPS的安全基础是SSL协议,通过SSL证书来验证服务器的身份,为浏览器和服务器之间的通信加密以防止数据中途被窃取;维护数据的完整性,确保数据在传输过程中不被改变。

尽管SSL/TLS在互联网中已经很普及,但根据权威机构统计,仍有超过40%的国内网站在使用不安全的SSL/TLS协议。随着Chrome、Firefox、Microsoft三大国际互联网巨头公司为各自的浏览器添加“自动HTTPS”,小编相信,未来互联网信息安全中对SSL证书会有着更加严格的要求。

亚洲诚信在数字证书领域深耕多年,专注于互联网传输领域的可信和安全,TrustAsia品牌SSL证书根据行业内加密的最高标准,为企业和个人提供安全可靠的加密数据传输和身份验证服务。


8d7cfbea67751b4c60244075ea1b70f6.jpg

想要了解更多详情,
欢迎致电400-880-8600
或访问亚洲诚信官网首页在线咨询