Chrome 68“ ไม่ปลอดภัย” วิธีทำให้เป็นสีแดง

คุณลักษณะด้านความปลอดภัยใหม่ของ Chrome 68

ฉันชอบคุณสมบัติใหม่ที่แสดง:

บนไซต์ที่ไม่ใช่ HTTPS ทั้งหมดตั้งแต่ Chrome รุ่น 68

แม้ว่าฉันต้องการให้มันเป็นสีแดงสำหรับแม่ของฉันที่จะเห็นอย่างชัดเจนว่าเธอกำลังช้อปปิ้งในเว็บไซต์ที่ปลอดภัยอย่างน้อยการสื่อสาร

ฉันมีตัวเลือกดังกล่าวที่อื่นหรือไม่?

google-chrome security http

— LinuxSecurityFreak
แหล่งที่มา

เป็นที่น่าสังเกตว่านี่จะเป็นพฤติกรรมเริ่มต้นในที่สุด: security.googleblog.com

— 2016/05/9

ให้ความแพร่หลายอย่างต่อเนื่องของไซต์ที่ไม่ใช่ HTTPS คุณไม่กลัวว่าอัตราการบวกเท็จที่สูงจะทำให้คุณแม่ที่ไม่ได้ใช้เทคโนโลยีฝึกให้เธอเพิกเฉยต่อสัญญาณเตือน ลองนึกภาพทุกทางแยกมีสัญญาณ“ STOP” ผู้คนจะเรียนรู้อย่างรวดเร็วเพื่อเพิกเฉยต่อพวกเขา (นี่ไม่ใช่สมมุติฐานโดยสิ้นเชิง)

— Konrad Rudolph

มันจะดีถ้ามันเป็นสีเหลืองแทนที่จะเป็นสีแดง ในขณะที่ฉันเห็นว่า "ถ้ามันอยู่ในสายก็ควรจะเข้ารหัส" เว็บไซต์ที่ไม่ใช่ https ไม่ปลอดภัยโดยอัตโนมัติมันก็ไม่ได้เข้ารหัส หากคุณไม่ทำอะไรนอกจากดูสิ่งต่าง ๆ คุณไม่ต้องเสี่ยงอะไรเลย

— Petro

@ KonradRudolph ฉันบอกเธออย่างแท้จริงไม่ซื้ออะไรในร้านค้า "สีแดง" และอย่าป้อนข้อมูลที่ละเอียดอ่อนใด ๆ ที่นั่นไม่เช่นนั้น Ok สำหรับการพยากรณ์อากาศและเรื่องปกติ

— LinuxSecurityFreak

@Petro: ถ้านั่นเป็นจริงเบราว์เซอร์หลัก ๆ จะไม่ย้ายไปที่รุ่นนี้! คุณยังคงมีความเสี่ยงต่อการถูกโจมตีจากการโจมตีจากเกตเวย์หรือ ISP ของคุณผ่าน http ไม่ต้องคำนึงถึงผู้ใช้รายอื่นในเครือข่ายเดียวกัน การฉีดระดับ ISP โดยเฉพาะนั้นเกิดขึ้นได้มากในบางเครือข่าย

— Phoshi

127

ใช่เรามีตัวเลือกนั้น

ผลลัพธ์

ผลลัพธ์คือเพจที่ไม่ใช่ HTTPS ทั้งหมดที่มีสีแดง:

การตั้งค่า

เข้าถึงการตั้งค่าภายใน:

chrome://flags/

มองหา:

ทำเครื่องหมายต้นกำเนิดที่ไม่ปลอดภัยว่าเป็นแบบไม่ปลอดภัย

หรือใช้ลิงค์โดยตรงนี้ (ขอบคุณBaptiste Candellier ):

chrome://flags#enable-mark-http-as

และตั้งเป็น:

เปิดใช้งาน (ทำเครื่องหมายว่าอันตรายอย่างยิ่ง)

— LinuxSecurityFreak
แหล่งที่มา

คำเตือน: การอัปเกรดเป็น Chrome 68 ลบคุกกี้ของฉันทั้งหมดและทำให้ส่วนขยายบางส่วนยุ่งเหยิง สำรองข้อมูลโปรไฟล์ของคุณหากคุณสนใจและต้องการลองใช้คุณสมบัตินี้

— Mehrdad

@ Mehrdad ฉันขอขอบคุณคำเตือน แม้ว่าฉันจะขอให้คุณลบความคิดเห็นนั้น เหตุผลก็คือมันไม่ได้เกี่ยวข้องโดยตรงกับโพสต์ของฉัน นอกจากนี้ในช่วงปลายเดือนตุลาคมมันค่อนข้างล้าสมัยไปแล้ว ขอขอบคุณ.

— LinuxSecurityFreak