当你使用谷歌的Chrome网络浏览器时,你也可能对出现在网站URL旁边的"锁"图标感到熟悉。许多人认为,这个图标意味着在Chrome浏览器上查看一个网站是安全的。事实上,情况并非如此,这就是谷歌即将改变该图标的原因。
谷歌在其Chromium博客的一篇文章中说:
锁定图标是为了表明网络连接是浏览器和网站之间的安全通道,网络连接不能被第三方篡改或窃听,但这是一个不常见的HTTPS时代的遗留物。
使用HTTPS的网站现在是互联网上的正常秩序。然而,锁定图标不再意味着一个网站在Chrome浏览器上可以安全浏览。谷歌表示:
这种误解并非无害--几乎所有的钓鱼网站都使用HTTPS,因此也显示锁定图标。误解是如此普遍,以至于许多组织,包括联邦调查局,都发布了明确的指导意见,即锁定图标不是网站安全的指标。
因此,该锁定图标很快将被网站地址的调谐图标版本所取代。点击它将把用户送到浏览器中的设置和控制。谷歌觉得这是一个更中立的图标,不表示网站的任何"可信度"。它补充说:
我们的研究还表明,许多用户从来没有理解过,点击锁定图标会显示重要的信息和控制。我们认为新的图标有助于使权限控制和额外的安全信息更容易获得,同时避免了困扰锁图标的误解。
新的图标现在可以在Chrome Canary频道中使用,并将在2023年9月初作为Chrome 117的一部分正式推出。
来源:Chromium博客