Bağlantı güvenliğini artırmaya yönelik yeni adımlar

29 Ağustos 2017 Salı

Ocak ayında, Chrome'un HTTP sayfalarının bağlantı güvenliğini kullanıcılara bildirme şeklini daha iyi hale getirmek için çalışmalara başlamıştık. Bu kapsamda Chrome, şifre veya kredi kartı bilgisi giriş alanı içeren HTTP sayfalarını artık "Güvenli Değil" olarak işaretlemektedir. Buna ek olarak Ekim 2017 itibariyle de, "Güvenli Değil" uyarısını şu iki durumda daha gösterecektir: Kullanıcılar bir HTTP sayfasına bilgi girdiğinde veya "gizli modda (incognito)" ziyaret edilen tüm HTTP sayfalarında.

TR.png

Chrome sürüm 62’de HTTP sayfaların gösterimi

HTTP siteleri “Güvenli Değil” olarak işaretleme planımız, giderek daha da geniş kriterleri kapsayarak, kademeli olarak ilerlemektedir. Chrome 56'daki değişiklikten bu yana, masaüstü bilgisayarlardan şifre veya kredi kartı formu bulunan HTTP sayfalara gitme oranında %23'lük bir düşüş oldu ve bunula birlikte artık biz ilerleyen adımları atmak için artık hazırız.

Gizli olması gereken bilgi türleri yalnızca şifreler ve kredi kartlarıyla sınırlı değildir. Kullanıcıların web sitelerine yazdıkları hiçbir veriye ağda bulunan diğer kullanıcıların erişememesi gerekir. Bu yüzden, sürüm 62'den itibaren Chrome, kullanıcılar HTTP sitelere bilgi girdiklerinde "Güvenli Değil" uyarısı gösterecektir.

http-search.gif

Chrome sürüm 62’de kullanıcının bilgi girişi yaptığı HTTP sayfaların gösterimi

Kullanıcılar Chrome'daki “gizli modu (incognito)” kullanırlarken doğal olarak gizlilik beklentileri de yükselebilmektedir. Ancak, HTTP siteleri ziyaret etme sırasında ağdaki diğer kişilere karşı gizlilik malesef sağlanamamaktadır. Bu yüzden, sürüm 62'de Chrome, kullanıcıları “gizli modda (incognito)” bir HTTP sayfayı ziyaret ettiklerinde de uyaracaktır.

Nihayetinde, “gizli mod (incognito)” dışında bile tüm HTTP sayfalar için "Güvenli Değil" uyarısını göstermeyi planlıyoruz. İleride yeni sürümler yaklaştıkça bunula ilgili yeni güncellemeler de yayınlayacağız ancak HTTPS'ye geçişi başlatmak için bunu beklemenize hiç gerek yok! HTTPS artık her zamankinden daha kolay ve daha ucuz. Ayrıca, web üzerinde elde edebileceğiniz en iyi performansı sunabildiği gibi, HTTP için güvenli olmayan birçok güçlü özellikleri de destekliyor. Başlamak için kurulum kılavuzlarımıza mutlaka göz atın.