Google собирается в рамках следующего редизайна убрать замок в адресной строке HTTPS-страниц из браузера Chrome. В качестве причины указывается, что пользователи часто неправильно интерпретируют этот визуальный элемент.
Иконка в виде замка означает, что сайт защищен протоколом HTTPS, исключающим перехват трафика в виде открытого текста. Однако злоумышленники могут запускать фишинговые сайты с вредоносным ПО и устанавливать на него SSL-сертификаты. В итоге в адресной строке значок с замком все равно отобразится, и некоторых пользователей это вводит в заблуждение, заставляя верить, что ресурс безопасен.
В Google считают, что данный факт вовсе не безобиден, так как почти все фишинговые сайты устанавливают протокол HTTPS. Дошло до того, что правоохранительные органы, включая ФБР, начали публиковать разъяснения: значок с замком не является залогом безопасности. В компании даже провели собственное исследование, которое показало, что лишь 11% пользователей интерпретируют этот символ правильно.
Данную иконку начали отображать еще с 1990-х годов, когда HTTPS был редкостью и большинство сайтов поддерживали только незащищенное соединение. Тогда важным стало выделение преимуществ его в плане безопасности. Однако сейчас в 95% отображаемых в Chrome страниц установлен HTTPS-протокол. Еще в Google отмечают, что ряд пользователей не осознавали возможности открытия дополнительных элементов управления при нажатии на эту область.
Коммерсантъ же пишет, что в России трудности с информированием о сути этой иконки усугубляются и последствиями местного регулирования интернет-соединения. К примеру, сообщение об отсутствии защищенного соединения по HTTPS некоторые люди трактуют как блокировку ресурса Роскомнадзором. Еще эта же ошибка может означать использование государственного сертификата шифрования, выпущенного в 2022 году. В Chrome защищенное соединение с такими сайтами без дополнительной настройки не поддерживается.
В обновлении Chrome 117, которое выпустят в сентябре, иконку замка заменят на иконку в виде двух переключателей, символизирующую «настройку». Как пишет 3DNews, изменения затронут десктопную и Android-версии, на iOS же значок неактивен, поэтому его в целом уберут. Кроме того, новая иконка не подразумевает доверие к сайту и больше ассоциируется с дополнительными настройками. Ресурсы с протоколом HTTP продолжат маркировать как небезопасные.
Комментарии