Chrome 68 "Небезопасно" Как сделать это в красном цвете?

Стоит отметить, что это будет возможное поведение по умолчанию: https://security.googleblog.com/2016/09/moving-towards-more-secure-web.html

Подумайте о распространенности сайтов, не использующих HTTPS, не боитесь ли вы, что высокий уровень ложноположительных результатов ошеломит вашу нетехническую мать, научив ее игнорировать предупреждающий знак? Представьте, что на каждом перекрестке есть знаки «СТОП». Люди быстро научатся игнорировать их (это вообще не гипотетически).

Было бы неплохо, если бы он был желтым, а не красным. Хотя я придерживаюсь мнения, что «если он подключен к сети, он должен быть зашифрован», сайт без https не автоматически * небезопасен *, он просто не зашифрован. Если ты ничего не делаешь, но смотришь на вещи, то ты ничем не рискуешь.

@KonradRudolph Я сказал ей буквально, не покупайте ничего в «красных» магазинах и не вводите туда секретную информацию, иначе они в порядке для прогнозирования погоды и таких нормальных вещей.

@Petro: Если бы это было правдой, каждый крупный браузер не двигался бы к этой модели! Вы по-прежнему уязвимы для атак с использованием шлюза или интернет-провайдера через http, не говоря уже о других пользователях той же сети. В частности, инъекция на уровне провайдера происходит в некоторых сетях.

@KonradRudolph: Не только это. Также сообщается, что другие сайты защищены, хотя на самом деле это не так (все, что есть, это сертификат, который вы можете купить за 2-3 валюты или тем временем получить бесплатно на 100%), и веб-браузеры, включая этот, делают почти все, чтобы продвигать максимально insecure сети. Прежде чем беспокоиться о том, что АНБ может отследить то, что в основном неинтересное, что вы читаете в SO или на Facebook, следует позаботиться о том, почему каждый проклятый веб-сайт должен запускать дюжину сценариев в вашем браузере и почему браузеры должны разрешать сценариям делать то, что на самом деле их никто не хочет. быть в состоянии сделать.

@Petro Ваша точка зрения о том, что вы «находитесь на проводе», особенно актуальна, поскольку использование http для всего, что разрешает локальный хост (например, 127.0.0.1), по определению является безопасным (\ *), так как он * не * идет по проводам. (\ *) относительно сетевого транспорта, как минимум

В то время как мы даем этому человеку советы о том, как обучить его мать, я бы сказал, что было бы более полезно иметь окно с предупреждением, когда вы фактически отправляете данные на веб-сайт: «Обратите внимание, что этот веб-сайт небезопасен, будьте осторожны, чтобы не делиться какими-либо личную информацию, такую ​​как ваши SCN или CC, отсюда. " Зачем вообще беспокоиться, если вы не предоставляете никаких данных.

@CodedMonkey Поскольку просматриваемая страница может не совпадать с отправленной сервером. Возможно, контент был изменен или был добавлен вредоносный контент. Chrome и Firefox верны в своем утверждении, что только HTTP небезопасен, хотя обратное утверждение, конечно, не обязательно верно.