医美知识

在线预约

您当前的位置:官网首页 > 医美知识 >

医美知识

通配符SSL证书支持不限子域名支持,点击进入信孚科技了解详情

去年秋季时谷歌浏览器开始隐藏网址前缀WWW和HTTP ,当时引起非常大的争议因此谷歌随后又恢复显示。

争议的原因主要是隐藏这些内容后网址显示不完整 ,并且用户在连接握手前无法判断是HTTP和HTTPS协议。

不过当时谷歌也表示这项政策后续还会继续推行,于是在昨天发布的谷歌浏览器v76 版中前缀也被彻底隐藏。

网址显示效果对比:

谷歌浏览器v76版开始自动隐藏网址前缀WWW和HTTP且无法恢复

无法再通过实验性功能恢复:

与之前政策相比谷歌好歹还提供选项供用户恢复显示,不过最新版开始这个实验性选项已经被谷歌直接删除。

删除意味着用户无法再使用任何方法自动显示完整的网址 ,  除非用户安装低于v76的含有安全漏洞的旧版本。

当然彻底隐藏指的是无法自动恢复显示,用户若手动点击地址栏则还会显示完整的网址以及协议和前缀等等。

同时用户复制地址在其他地方粘贴时也同样会显示协议和前缀,因此至少目前只是显示方面需要用户去习惯。

这种做法也有潜在安全隐患:

说实话目前谷歌这种做法具体原因是什么我们并不清楚,如果说为简化网址方便用户们记忆或许倒是个优点。

但这种做法实质不但会影响众多网站部署习惯,同时隐藏 WWW 前缀和HTTPS或HTTP也存在潜在安全问题。

按照域名属性来看带WWW和不带WWW分别属于两个域名,尽管绝大多数网站都将不带WWW做跳转处理。

潜在的安全问题主要是用户在网页完成 HTTPS 握手前无法知晓当前的网页链接是HTTP连接还是HTTPS连接。

谷歌浏览器极力推动 HTTPS 也让用户更习惯加密连接,所以不少用户对于HTTP连接网站已经直接选择放弃。

而谷歌浏览器新版则必须完成握手才能通过地址栏小锁来分辨,追求极致安全的用户可不愿使用 HTTP 连接。

赫丽颜客服