在最新版的 Canary 和 Dev 預(yù)覽通道中,微軟已經(jīng)開始向部分 Edge 92 瀏覽器用戶推出“自動(dòng) HTTPS”功能。 顧名思義,該功能可在用戶通過(guò)常規(guī)的“超文本傳輸協(xié)議”(HTTP)訪問(wèn)網(wǎng)站的時(shí)候,自動(dòng)切換到可用的 HTTPS 安全連接選項(xiàng)。 其實(shí)在 Edge 開發(fā)團(tuán)隊(duì)宣布這一消息之前,該公司已在 4 月份的 Microsoft 365 路線圖中有過(guò)預(yù)告(或于 7 月正式發(fā)布)。 微軟在 博客文章 中指出,在極有可能支持更安全協(xié)議的網(wǎng)站上,Automatic HTTPS 功能可將用戶訪問(wèn)的 HTTP 網(wǎng)站連接自動(dòng)切換到更安的 HTTPS 。 至于支持 HTTPS 的網(wǎng)站列表,則基于微軟的定期網(wǎng)絡(luò)分析結(jié)果,有助于用戶避免中間人攻擊 / 流量篡改,從而安全的訪問(wèn)數(shù)十萬(wàn)計(jì)的域名。 通過(guò)普通“超文本傳輸協(xié)議”(HTTP)收發(fā)的數(shù)據(jù)(包括密碼、信用卡信息、以及其它敏感信息),也可能導(dǎo)致攻擊者在受感染的用戶計(jì)算機(jī)上運(yùn)行惡意程序。 但在給站點(diǎn)服務(wù)器通訊加密之后,就能夠更好地確保用戶在瀏覽網(wǎng)絡(luò)時(shí),始終使用 HTTPS 來(lái)保護(hù)傳輸中的數(shù)據(jù)。 此外在惡意攻擊者試圖攔截網(wǎng)絡(luò)流量時(shí),此類行為也很難在不被檢測(cè)到的情況下,篡改與互聯(lián)網(wǎng)站點(diǎn)交換的數(shù)據(jù)。 感興趣的朋友,可在瀏覽器地址欄中輸入 edge://settings/privacy 并跳轉(zhuǎn),然后啟用“Automatic HTTPS”,以自動(dòng)切換到更安全的網(wǎng)絡(luò)連接。 如果這項(xiàng)實(shí)驗(yàn)性功能未能順利啟用,也可先轉(zhuǎn)到 edge://flags/#edge-automatic-https 并啟用“Automatic HTTPS”標(biāo)記。 默認(rèn)情況下,該功能只會(huì)在可能支持 HTTPS 協(xié)議的站點(diǎn)上啟用自動(dòng)切換,但用戶也可強(qiáng)制所有站點(diǎn)都啟用 HTTPS 連接。不過(guò)如果目標(biāo)網(wǎng)站并不支持 HTTPS,則可能會(huì)遇到連接錯(cuò)誤。 |
正在閱讀:微軟為Edge瀏覽器引入自動(dòng)HTTPS切換功能微軟為Edge瀏覽器引入自動(dòng)HTTPS切換功能
2021-06-02 17:59
出處:cnBeta.COM
作者:佚名
責(zé)任編輯:censi