TOP

2017年12月12日 | 自動車

Uber、ロンドンでの営業免許の有効期限を2018年4月・6月まで延期へ

2017年12月12日にライドシェアリングサービスで有名なUberが、ロンドンでの営業免許の有効期限を2018年4月あるいは2018年6月ま...

2017年12月12日 | テクノロジー

Apple、iMac Proを12月18日より注文開始へ

2017年12月12日にAppleが、「iMac Pro(アイマックプロ)」を2017年12月18日より注文が可能な状態へ移行することが判明...

2017年12月12日 | テクノロジー

Google、スマートスピーカー「Google Home Max」を販売開始へ

2017年12月12日にGoogleが、スマートスピーカー「Google Home Max(グーグルホームマックス)」の販売を開始したことが...

2017年12月11日 | テクノロジー

Google Home Mini、アップデートにより隠し機能を解禁か

2012年12月11日にGoogleが、スマートスピーカー「Google Home Mini」のアップデートにより、上部を長押しする操作を側...

2017年12月11日 | テクノロジー

Windows 10、アップデートによりLTE通信機能と電源周りを強化か

2017年12月11日にMicrosoftが、「Windows 10」の次期アップデートによりLTEなどのセルラー機能や電源管理機能を強化す...

2017年12月10日 | テクノロジー

Apple、音楽認識アプリShazamを買収 – Siriの強化へ応用か

2017年12月9日にAppleが、音楽認識アプリである「Shazam」を買収したことが明らかとなりました。   &n...

2017年12月10日 | テクノロジー

【販売間近!?】iMac Proがユーラシア経済委員会の認証を通過

2017年12月7日にAppleから販売予定の「iMac Pro(アイマックプロ)」と思われるディバイスが、ユーラシア経済委員会の認証を通過...

2017年12月10日 | テクノロジー

Apple、iTunesにて音楽のダウンロード販売を2018年に終了か

2017年12月10日にAppleが、iTunes Store(アイチューンズストア)による音楽のダウンロード販売を2018年第4四半期に終...

2017年12月9日 | テクノロジー

Apple、2018年モデルのiPhoneのバッテリーを1割り増しへ

2017年12月9日にAppleが、2018年モデルのiPhone(アイフォン)のバッテリーを1割ほど増量する方針であることが明らかとなりま...

2017年12月9日 | テクノロジー

YouTube、音楽聴き放題サービスを2018年3月より提供開始

2017年12月9日にGoogleが、YouTubeにて音楽聴き放題サービスを2018年3月よりリリースすることが明らかとなりました。 ...

2017年5月1日

Google、10月リリース予定の「Google Chrome 62」でHTTPページへの警告を強化か

2017年5月1日にGoogleが、セキュアデアはないHTTPページ」を対象に、「Not Secure」というメッセージ表示を2017年10月にリリース予定である「Google Chrome 62」にて実装することがわかりました。

 

 

ChromeとHTTP

Googleは、以前からセキュアではないHTTPページに警告を発信している。

 

 

Googleは、2017年1月にリリースした「Google Chrome 56」にて、セキュアではないHTTPページを開くとページの安全性について警告表示する機能を実装している。

 

 

これは、セキュアではないHTTPページでログイン情報やクレジットカード情報などの漏えいを防ぐために実施しているようだ。

 

 

今回の報道によるとGoogleは、2017年10月にリリース予定である「Google Chrome 62」にて、セキュアではないHTTPページへの警告をより強化するようだ。

 

 

セキュアではないHTTPページヘの対策

本日Googleは、あらかじめ2017年10月にリリースされる「Google Chrome 62」にてHTTPページへ遷移すると警告が表示されることをWEB開発者に向けて発信しました。

 

 

これは、Googleから6ヶ月間の猶予を与えるという意思表明でもある。

 

 

Googleは、SSL/TLS認証によるHTTPSによる運営を推奨していおり、各WEB開発者はこの要望に答える必要がある。

 

 

2017年10月にリリースされる「Google Chrome 62」にてHTTPページを表示すると、テキストボックスなどに「No secure」というメッセージが表示されるようになります。

 

 

 

 

GoogleでChromeセキュリティチームの製品マネージャーを務めるEmily Schechter氏は、「Google Chrome 62」にて以下のようにコメントしている。

 

 

ユーザーがウェブサイトに入力するいかなるタイプのデータも、ネットワーク上で他者がアクセスできるものであってはならないため、Chromeのバージョン62から、ユーザーがHTTPサイトにデータを入力しようとすると『Not secure』という警告が表示される

 

 

今後Googleは、セキュアではないHTTPに対しGoogle Chromeをアップデートするごとに厳しい評価を下す可能性がある。

 

 

6ヶ月間の猶予

Googleは、WEB開発者に対して6ヶ月間の猶予を与えた。

 

 

「Google Chrome 62」の注意点としてSchechter氏は、以下のようにコメントしている。

 

Incognitoモード(シークレットモード)でChromeをブラウズするユーザーは、プライバシーがより強化されていることを期待するだろう。

しかし、HTTPでのブラウジングはネットワーク上の他者に対してプライベート(非公開)ではないため、Chromeのバージョン62では、IncognitoモードでHTTPページを訪問するユーザーにも警告を表示する

 

 

「Google Chrome 62」では、シークレットモードでも、警告が表示去るようになるためWEB開発者は対応に応じる必要があるようだ。

 

 

GoogleがここまでHTTPSへの移行を推奨する理由に、JavaScriptの「Service Worker」を通じてプログレッシブウェブアプリを導入してもらうことが挙げられる。

 

 

Service Workerを利用することにより、オフライン機能やバックグラウンド同期機能が実現できるメリットが挙げらるが、Service Workerを実装するかどうかはWEB開発者の判断となるだろう。

[ZDNet]

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

参加してます


お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)