Chrome chấm dứt các kết nối HTTP không an toàn

Chrome hỏi trước khi mở kết nối không an toàn

Từ nay, Chrome sẽ hỏi người dùng để xin phép trước khi mở một kết nối HTTP không an toàn. Google đã hứa thay đổi này từ tháng 10 năm ngoái. Đầu năm nay, tính năng này được bật cho người dùng đã bật chế độ bảo vệ nâng cao của "Safe Browsing". Từ phiên bản Chrome 155, việc bảo vệ này được áp dụng mặc định cho tất cả người dùng.

HTTPS trước tiên

Tính năng HTTPS trước tiên đã có từ vài năm nay, nhưng chỉ là tùy chọn. Khi bật, Chrome tự động thử kết nối qua HTTPS, tức là kết nối được mã hóa. Nếu thất bại, trình duyệt sẽ hiện cảnh báo. Google nói chỉ cần một kết nối HTTP không mã hóa cũng có thể cho kẻ tấn công một lối vào. Chúng có thể chuyển hướng người dùng đến trang giả mạo để phát tán mã độc.

Những con số chính

• Khoảng 95 đến 99 phần trăm lượt xem trang trên Chrome hiện đã dùng HTTPS.
• Chrome bật tính năng này mặc định từ phiên bản 155.
• Sau khi người dùng cho phép một trang, Chrome không cảnh báo nữa cho đến khi họ không truy cập trang đó trong ít nhất 2 tuần.
• Chrome không cảnh báo với địa chỉ nội bộ như "intranet" hoặc "192.168.0.1".

Vì sao điều này quan trọng

Trước đây, Chrome chỉ hiện dòng chữ "Không an toàn" khi trang đã tải. Lúc đó dữ liệu có thể đã bị đe dọa, và người dùng không có cách nào để tránh. Cách mới giúp người dùng biết trước khi kết nối được thiết lập. Điều này giúp bảo vệ tốt hơn trước các cuộc tấn công chuyển hướng và phát tán mã độc.

Điều cần theo dõi

• Người dùng có bị làm phiền quá nhiều bởi các câu hỏi xin phép hay không.
• Các trang web cũ dùng HTTP sẽ chuyển sang HTTPS nhanh đến mức nào.
• Chrome sẽ bảo vệ người dùng khỏi các cuộc tấn công ClickFix như thế nào, theo kế hoạch bảo mật mới của Google.