Google собирается убрать из браузера Chrome значок с изображением замка, который появляется в адресной строке, если соединение с открытым сайтом производится по протоколу HTTPS. На смену ему придёт значок «Настройка», который, по мнению разработчика, более точно отвечает своему предназначению.
Источник изображений: blog.chromium.org
Значок с изображением замка означает, что сайт защищён протоколом HTTPS, который исключает перехват трафика в виде открытого текста. Но злоумышленник, запускающий фишинговый сайт с вредоносным ПО, легко может установить на него SSL-сертификат, обеспечив подключение по HTTPS, и в адресной строке браузера появится значок с замком. Неискушённого пользователя это может ввести в заблуждение, заставив думать, что сайт безопасен.
Возникающее недоразумение отнюдь не безобидно, признают в Google, ведь протокол HTTPS используют почти все фишинговые сайты, и при их открытии отображается этот символ. Дошло до того, что правоохранительные органы, включая ФБР, стали публиковать разъяснения: значок с замком не является залогом безопасности. И даже собственное исследование Google показало, что лишь 11 % пользователей верно интерпретируют этот символ.
Первоначально он был введён несколько лет назад, чтобы подтолкнуть сообщество разработчиков к переходу на HTTPS — сегодня этот протокол поддерживается на 95 % ресурсов, а значит, настало время избавиться от «пережитка эпохи, когда HTTPS был редкостью». На смену ему придёт значок, символизирующий «настройку»: пользователи, говорят в Google, никогда в своей массе не осознавали, что клик в этой области открывает дополнительные элементы управления, например, блокировку уведомлений с сайта, а также отключение доступа ресурса к веб-камере или микрофону.
Окончательный вид нового значка ещё будет дорабатываться, а в общедоступной версии Chrome он дебютирует в сентябре с выходом 117-й версии браузера — изменения коснутся десктопной версии и версии под Android. А на iOS этот значок неактивен, поэтому его не станет совсем.