W wersji Chrome 117 Google zamierza wprowadzić istotną zmianę. Mianowicie zniknie symbol kłódki, które od dawna uważana jest za znak bezpieczeństwa i wiarygodności danej witryny. Zmiana na nową ikonę oznacza, że nie będziemy wiedzieć, czy dana strona jest bezpieczna i czy można jej ufać. Z drugiej strony usypiała ona naszą czujność — użytkownicy, widząc kłódkę, zazwyczaj nie weryfikowali dokładniej, czy dana strona jest naprawdę wiarygodna.
Kłódka w Google Chrome znika na dobre
Tymczasem symbol kłódki przy stronach internetowych wprowadzono by pokazać, że witryna używa HTTPS do szyfrowania połączeń. Obecnie nie jest już potrzebny, biorąc pod uwagę, że ponad 99% wszystkich stron internetowych jest teraz ładowanych w Google Chrome przez HTTPS.
Obejmują one również strony internetowe używane w atakach typu phishing lub do innych celów, związanych z działaniami cyberprzestępców. Także i te strony pokazywały ikony kłódki w celu uwiarygodnienia się tak, aby użytkownicy myśleli, że są bezpieczne przed atakami.
Kłódka nie wskazuje już na wiarygodną stronę
Google oficjalnie stwierdza, że prawie wszystkie strony phishingowe używają HTTPS, dlatego też wyświetlają ikonę kłódki, a wiele organizacji, w tym FBI, publikuje wyraźne wytyczne wskazujące, by nie traktować ikony kłódki jako wskaźnika bezpieczeństwa witryny. Kiedyś HTTPS był rzadkością, ikona kłódki zwracała uwagę na dodatkowe zabezpieczenia zapewniane przez HTTPS. Dziś HTTPS jest normą, a nie wyjątkiem.
Ikona kłódki zostanie zmieniona w Chrome 117 na ikonę „tune”, sugerującą możliwość kliknięcia i dostosowania ustawień. Kłódka nie zniknie całkowicie, będzie dalej wyświetlana w podmenu, wskazując na szyfrowane połączenie. Przeglądarka w odświeżonej wersji ma pojawić się na początku września 2023 roku, zarówno w wersji desktopowej, jak i dla Google Chrome na Androida.
Przetestowanie nowego wyglądu w Google Chrome
Teoretycznie jest możliwość przetestowania działania nowej ikony poprzez Flagi – niestety w mojej przeglądarce to nie zadziałało, ale może wam się uda. Trzeba w tym celu wpisać w pasku adresu chrome://flags i nacisnąć Enter.
Następnie wyszukać flagę „Chrome Refresh 2023”, kliknąć „Default” i wybrać „Enabled”.
Po ponownym uruchomieniu i przeładowaniu ustawień powinien być odświeżony interfejs użytkownika z nowymi ikonami. Niestety u mnie zmiany nie pojawiły się, wiec będę posiłkować się zrzutem z oficjalnego bloga Chromium.
Google ostrzega, że ta funkcja jest nadal w fazie rozwoju, nie odzwierciedla ostatecznego produktu i można spodziewać się błędów.
Źródło: BleepingComputer, grafika: skylarvision / Pixabay