A Google planeja iniciar o novo ano com uma mensagem de segurança no Chrome.
A partir do próximo mês, a empresa marcará as páginas da Web que incluem campos de login ou de cartão de crédito com a mensagem “Não seguro” se a página não for exibida usando HTTPS, a versão segura do protocolo da Internet.
A empresa começou a enviar mensagens na terça-feira através do Google Search Console, uma ferramenta para webmasters, avisando-as das mudanças que ocorrerão em janeiro de 2017.
As alterações são suportadas na versão 56 ou posterior do navegador Chrome.
O movimento é um primeiro passo em um plano de longo prazo para marcar claramente como não seguro todos os sites HTTP, independentemente do seu conteúdo. Nas próximas versões do Google Chrome, por exemplo, o Google rotulará as páginas HTTP como “não seguro” no modo de navegação anônima.
Não há cronograma para quando os webmasters serão obrigados a mudar todas as suas páginas para HTTPS.
Os planos da Google acompanham os esforços contínuos para motivar os consumidores e usuários do G Suite a adotarem métodos de login mais seguros.
O HTTPS foi concebido para proteger a integridade e a confidencialidade dos dados à medida que se desloca entre um computador do utilizador final e um Website. O protocolo protege informações pessoais e outras informações confidenciais, como credenciais de login.
A transmissão é protegida pelo protocolo Transport Layer Security (TLS), que fornece criptografia, integridade de dados e autenticação. A peça de autenticação, entre outras razões, é projetada para combater ataques e promover a confiança do usuário final em um site.
Em um blog atualizado há algumas semanas, o Google observou que “atingiu recentemente um marco com mais da metade das cargas de páginas de desktop do Chrome agora atendidas por HTTPS.
A conversão de páginas de HTTP para HTTPS vem com algumas armadilhas comuns, como não manter certificados ou bibliotecas TLS atualizados. conversões também podem interferir temporariamente nos rankings de sites.
Google escreveu em sua página do Google +: “Habilitar HTTPS em todo o site é importante, mas se o seu site coleta senhas, informações de pagamento ou qualquer outra informação pessoal, é fundamental usar o HTTPS. Sem HTTPS, pessoas ruins podem roubar esses dados confidenciais #NoHacked. ”
