Google опубликовал в своем официальном блоге, что уже с января 2017 года все сайты, работающие на HTTP, будут помечаться в браузере Chrome как небезопасные. Таким образом Google решил предупреждать пользователей о том, что сайт, на который они зашли, не обеспечивает безопасную передачу данных, и любая личная информация, которую они введут на сайте, может быть перехвачена злоумышленниками.
Все сайты, которые передают какие-либо данные пользователей (пароли, номера кредитных карт и т.д.), но не используют при этом протокол HTTPS, будут помечаться в браузере Chrome надписью Not secure (не безопасно). Почему в Google приняли такое решение?
Нейтральная иконка, которая сейчас показывается в браузере при загрузке сайта с HTTP, не несет в себе предупреждающей информации о возможных последствиях, поэтому большинство пользователей продолжают смело передавать такому сайту свои персональные данные. Также в Google отметили, что сейчас HTTPS стал более доступным, чем прежде, и количество сайтов, переходящих с HTTP на HTTPS, продолжает неуклонно расти. Избежать наказания от Google за небезопасное соединение можно установив на свой сайт SSL-сертификат. Таким образом, вы обеспечите пользователям своего сайта безопасную передачу их персональных данных, и не будете отпугивать новых посетителей предупреждением об опасности. Сертификаты можно приобрести здесь.