BT

HTTPSを推し進めるGoogle

| 作者: Manuel Pais フォローする 9 人のフォロワー , 翻訳者 徳武 聡 フォローする 0 人のフォロワー 投稿日 2017年1月10日. 推定読書時間: 3 分 |

原文(投稿日:2016/12/11)へのリンク

GoogleはセキュアでないサイトのChromeの機能を非推奨にしつつ、新しい機能をHTTPSだけサポートして、HTTPSをあまねく普及させたいようだ。Geolocation over HTTPはChromeのバージョン50で非推奨になりgetUserMedia (ユーザのカメラかマイクロフォンにアクセスする)も同様だ。Encrypted Media Extensionsアプリケーションキャッシュ、デバイスのモーション/オリエンテーションも同様の道筋をたどるだろう。これらの機能はいずれもセンシティブなデータを扱い、このような対処をしなければ、ますます脆弱になっているウェブに送出されてしまう。既存の機能の廃止のタイムラインについては未だ議論中だ。

同時に、最近新しく追加された機能で攻撃に弱いものはHTTPSのみをサポートしている。例えば、サービスワーカープッシュ通知、ホームスクリーンへのサイトの追加(これらの機能はモバイルのネイティブアプリ生まれで、プログレッシブウェブアプリで使われている)。また、クレジットカードのオートフィルと最近追加された支払い要求APIも対象だ。

さらにGoogleは、ブラウザの体験を変え、ユーザーのセキュリティ意識を高めようとしている。例えば、Chromeは金融やセンシティブな情報を"安全でない"文字列を経由してリクエストする安全でないフォームがあるページを明示的に警告するようになる(2017年1月のバージョン56)。Chromeのカナリアグラグを#mark-non-secure-asにすることでどのようなUIになるのかを事前に確認できる。

また、HTTPSへの移行に伴う大変さが大きく軽減される進展があった。GoogleのChrome Securityでプロダクトマネージャを務めるEmily Schechter氏は、アムステルダムで開催されたO'Reilly Security Conferenceで、Let's EncryptCloudFlareが提供する新しいサービスの重要性について言及した。Let's Encryptはスポンサーになって無料の証明書と自動化されたインストーラー(今日のDevOpsの世界で重要性が増している)を提供する。これはクラウドファンディングモデルで資金調達がされており、著名なブロガーであるJeff Atwood氏が強力に支援している。CDNプロバイダであるCloudFlareは無料のSSLティアを提供している。

Overall Schechter氏は講演でHTTPSのビジネスケースについて語り、HTTPSがどのようなサイトでも最低限のセキュリティ水準であり、HTTPSの従来の欠点はもはやほとんどの場合、欠点にならないということの証拠も提供した。

GuardianBBCはHTTPSへ移行する。これは、少なくとも部分的にはGoogleの推進に影響を受けているだろう。Schechter氏はHousing.comAliExpressのようなセキュリティだけではなくてHTTPSオンリーにすることでコンバージョンも改善したという成功例にも言及した(また、GoogleのSEOアルゴリズムはHTTPSのコンテンツを好むようになる、とも話した)。

Data from both ChromeFirefoxのデータを合わせると、世界中のページロードの50%以上が、現在、HTTPSになっている。

 
 

Rate this Article

Relevance
Style
 
 

この記事に星をつける

おすすめ度
スタイル

こんにちは

コメントするには InfoQアカウントの登録 または が必要です。InfoQ に登録するとさまざまなことができます。

アカウント登録をしてInfoQをお楽しみください。

あなたの意見をお聞かせください。

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

Luxury Sofas for Sale in Dubai | Buy Sacs Online | UAE by jaci finn

The Difference Between WayedComfy Products and Traditional Bean Bags.
sofas for sale

Sports News | Car Safety | Tips Classifieds | Maintenance work by sofia rashdi

ألامالسايارات هي شركة رائدة في صناعتها تقدم أفضل مجلة السيارات على الانترنت تغطي آخر الأخبار الرياضية، استعراض، إعلانات مبوبة، ونصائح سلامة السيارات.
نصائح سلامة السيارة

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

HTML: a,b,br,blockquote,i,li,pre,u,ul,p

このスレッドのメッセージについてEmailでリプライする

2 ディスカッション

InfoQにログインし新機能を利用する


パスワードを忘れた方はこちらへ

Follow

お気に入りのトピックや著者をフォローする

業界やサイト内で一番重要な見出しを閲覧する

Like

より多いシグナル、より少ないノイズ

お気に入りのトピックと著者を選択して自分のフィードを作る

Notifications

最新情報をすぐ手に入れるようにしよう

通知設定をして、お気に入りコンテンツを見逃さないようにしよう!

BT