Google продолжает усиливать встроенные защитные механизмы браузера Chrome, который теперь автоматически апгрейдит небезопасные HTTP-запросы до HTTPS для всех пользователей.
Эта функциональность получила имя HTTPS-Upgrades, её задача — конвертировать старые ссылки вида http://, пытаясь подключиться к сайту по безопасному протоколу (через https://).
Разработчики начали постепенно вводить к эксплуатацию новую фичу ещё в июле, тогда она была доступна ограниченному числу юзеров. Теперь же стабильная версия браузера реализует HTTPS-Upgrades для всех.
«Мы включили HTTPS-Upgrades по умолчанию и разослали соответствующий апдейт всем пользователям интернет-обозревателя», — пишет Крис Томпсон, один из руководителей программы Google Engineering.
Фактически нововведение является аналогом HSTS, которую могут имплементировать владельцы веб-сайтов для принудительного подключения по HTTPS.
Девелоперы, к слову, подошли к реализации HTTPS-Upgrades с умом, предусмотрев возможность быстрого возврата к HTTP, если это будет необходимо для корректной работы с ресурсом.
Стоит также учитывать, что условные злоумышленники могут вмешаться в процесс апгрейда, поэтому, само собой, HTTPS-Upgrades — не панацея. Однако в Google убеждены, что новый механизм усилит безопасность пользователей.
