HTTP'den HTTPS'ye Geçiş

Chrome, kullanıcıların webte güvenli bir sekilde gezinmesine yardımcı olmak için adres çubuğundaki bir simgeyle bağlantı güvenliğini gösterir.Geçmişten bu yana, Chrome açıkça HTTP bağlantılarını 'güvenli değil' olarak etiketlememiştir."Chrome 56" ile birlikte Ocak 2017'den itibaren, tüm HTTP sitelerini güvenli değil olarak işaretlemek için uzun vadeli bir planın parçası olarak kredi kartı bilgilerini veya şifreleri toplayan HTTP sayfaları güvenli değil olarak işaretlenecek.

Chrome şu anda HTTP bağlantılarını tarafsız bir göstergeyle göstermektedir ancak bu HTTP bağlantıları için gerçek güvenlik eksikliğini yansıtmamaktadır.HTTP üzerinden bir web sitesi yüklediğinizde, ağdaki bir başka kişi size ulaşmadan önce siteye bakabilir veya siteyi değiştirebilir.

Web trafiğinin önemli bir kısmı bugüne kadar HTTPS'ye geçti ve HTTPS kullanımı sürekli olarak artıyor.Kısa bir süre önce, Chrome masaüstü sayfa yüklemelerinin yarısından fazlası HTTPS üzerinden servis edilmeye başlanınca bir dönüm noktasına ulaşıldı.Buna ek olarak, Google Şubat ayında HTTPS raporunu yayınladığı andan itibaren, en iyi 100 web sitesinin 12'sinden fazlası, sunum varsayılanını HTTP'den HTTPS'ye değiştirdi.

Araştırmalar, kullanıcıların "güvenli" bir simgenin olmayışını bir uyarı olarak algılamadıklarını ve çok sık meydana gelen uyarılara kör olduklarını gösteriyor.HTTP sitelerini daha açık ve daha doğru olarak güvenli değil olarak etiketleme planı giderek sıkı kriterlere dayanan aşamalı adımlarla gerçekleşecektir.Chrome 56, Ocak 2017'den itibaren özellikle hassas nitelikleri göz önüne alındığında şifre veya kredi kartı form alanları olan HTTP sayfalarını "güvenli değil" olarak etiketleyecektir.

Önümüzdeki paylaşımlarımızda, HTTP uyarılarını genişletmeye devam edeceğiz.Örneğin; kullanıcıların mahremiyetten daha fazla beklentiye sahip olduğu Gizli modda HTTP sayfaları "güvenli değil" olarak etiketlenecek.En sonunda, tüm HTTP sayfaları güvenli değil olarak etiketlenecek ve HTTP güvenlik göstergesi, kırık HTTPS için kullanılan kırmızı üçgen ile değiştirilecek.

Gelecekteki bültenlerde bu planın güncellemelerini yayınlayacağız ancak HTTPS'ye geçmek için daha fazla beklemeyin. HTTPS her zamankinden daha kolay ve daha ucuzdur, üstelik web'in sunduğu en iyi performansi ve HTTP için çok hassas olan güçlü yeni özellikleri de sağlar.Başlamak için Google'nin kurulum kılavuzlarına göz atın.