Сервіс Google Search Console почав розсилати повідомлення для сайтів, які ще не були перенесені на HTTPS. Реліз Chrome 61 поки знаходиться в бета-версії. Починаючи з версії 62, яка повинна з’явитися в жовтні, Chrome буде маркувати HTTP-сторінки як «NOT SECURE» (небезпечні).
Браузер видасть попередження, якщо він знайде на сторінці будь-які форми, що передають паролі, дані кредитних карт або будь-які інші текстові поля, які, на думку браузера, потребують захисту з допомогою HTTPS. Всі HTTP-сторінки в інкогніто-режимі будуть призводити до появи попередження.
У січні 2017 реліз Chrome 56 почав позначати HTTP-сайти, які передають паролі або дані кредитних карт, як небезпечні, як частина довгострокового плану щодо переведення всіх HTTP-сторінок в категорію небезпечних. З плином часу попередження ставало все більш помітним.
«Врешті-решт, ми плануємо позначити всі HTTP-сторінки як небезпечні, і змінити індикатор безпеки HTTP на червоний трикутник, який ми використовуємо для зламаних HTTPS», – розповів представник команди Chrome Security Team Emily Schechter.
Email, що розсилається з Google Search Console, закликає всіх власників сайтів усунути проблему, перейшовши на HTTPS. Хостинг-компанії, що спеціалізуються на WordPress, спростили процес переходу до HTTPS. Багато компаній додали інтеграцію з Let’s Encrypt для надання безкоштовних сертифікатів клієнтам. Однак якщо вам потрібні платні сертифікати, ви можете звернутися до перевіреного реселлеру – наприклад, до компанії LeaderSSL.
Станом на 2017 рік WordPress рекомендує тільки ті хостинг-компанії, які пропонують SSL-сертифікати за замовчуванням. Завдяки активному просуванню HTTPS з боку Google, веб-браузерів і хостинг-компаній, процентна частка завантажень сторінок по HTTPS наближається до 60%, згідно з даними Firefox Telemetry.
Думки про “Chrome 62 буде виводити попередження безпеки для всіх HTTP-сторінок, починаючи з жовтня 2017”