Chrome будет помечать HTTP-соединения как небезопасные

Chrome будет помечать HTTP-соединения как небезопасные

Chrome будет помечать HTTP-соединения как небезопасные

Google заявили на этой неделе, что начиная с января 2017 года Chrome будет помечать сайты, работающие через протокол HTTP и передающие конфиденциальную информацию как небезопасные.

На данный момент браузер уже сигнализирует о том, что сайт работает не через защищенный протокол с помощью значка в адресной строке, однако явно не помечает их как небезопасные. Это изменится с выходом Chrome 56.

«Сейчас Chrome помечает HTTP-соединения нейтральным значком, что не отражает истинного положения вещей» - объясняет в своем блоге Эмили Шектер (Emily Schechter), представитель команды безопасности Chrome.

Такая информация, как регистрационные данные или данные кредитной карты может быть скомпрометирована через HTTP. Более того, такой вид соединения представляет опасность, так как становится возможной атака посредника (Man in the Middle).

Предстоящие изменения в Chrome это еще один шаг в сторону более безопасного веб-трафика, к которому постоянно стремятся Google. Как отмечает Шектер, существенная часть сайтов уже перешла на защищенный протокол HTTPS и их количество постоянно растет.

Владельцам сайтов рекомендуется как можно скорее перейти на HTTPS. «Сейчас как никогда стало просто перейти на защищенный протокол. Существует много открытых центров сертификации, где сертификаты можно получить бесплатно» - подчеркивает Шектер.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

В России расширили перечень сайтов, работающих при отключении интернета

Список российских сайтов и сервисов, которые продолжают работать даже во время отключений мобильного интернета по соображениям безопасности, снова расширен. Теперь в так называемый «белый список» вошли новые региональные и федеральные ресурсы — от госуслуг в сфере здравоохранения и образования до онлайн-кинотеатров и СМИ.

По информации ведомств, перечень пополнился социально значимыми сервисами ряда регионов, включая сайты, связанные с общественным транспортом, школами, медицинскими учреждениями, а также ресурсами администрации некоторых субъектов РФ.

На третьем этапе расширения в список добавлены и крупные федеральные платформы. Среди них:

  • Центробанк;
  • операторы связи «Сбермобайл», «Т-Мобайл», «Эр-Телеком»;
  • платформа «Россия — страна возможностей»;
  • государственные системы «Молодёжь России» и проект «Твой ход»;
  • СМИ «Известия» и ТАСС;
  • сервис недвижимости «Домклик»;
  • охранная система «Цезарь Сателлит»;
  • онлайн-кинотеатр Okko.

Работа над наполнением «белого списка» продолжается постоянно. В него включают самые востребованные российские интернет-ресурсы, а также сайты, которые рекомендуют федеральные и региональные органы власти. Решение о включении согласуется с ведомствами, отвечающими за безопасность.

Важно: попасть в перечень можно только официальным путём — любые альтернативные способы не предусмотрены. Кроме того, обязательное условие — все серверы и вычислительные мощности сервиса должны находиться на территории России.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru