ITトレンドニュース

２０１７年５月１日にGoogleが、セキュアデアはないHTTPページ」を対象に、「Not Secure」というメッセージ表示を２０１７年１０月にリリース予定である「Google Chrome 62」にて実装することがわかりました。

ChromeとHTTP

Googleは、以前からセキュアではないHTTPページに警告を発信している。

Googleは、２０１７年１月にリリースした「Google Chrome 56」にて、セキュアではないHTTPページを開くとページの安全性について警告表示する機能を実装している。

これは、セキュアではないHTTPページでログイン情報やクレジットカード情報などの漏えいを防ぐために実施しているようだ。

今回の報道によるとGoogleは、２０１７年１０月にリリース予定である「Google Chrome 62」にて、セキュアではないHTTPページへの警告をより強化するようだ。

セキュアではないHTTPページヘの対策

本日Googleは、あらかじめ２０１７年１０月にリリースされる「Google Chrome 62」にてHTTPページへ遷移すると警告が表示されることをWEB開発者に向けて発信しました。

これは、Googleから６ヶ月間の猶予を与えるという意思表明でもある。

Googleは、SSL/TLS認証によるHTTPSによる運営を推奨していおり、各WEB開発者はこの要望に答える必要がある。

２０１７年１０月にリリースされる「Google Chrome 62」にてHTTPページを表示すると、テキストボックスなどに「No secure」というメッセージが表示されるようになります。

GoogleでChromeセキュリティチームの製品マネージャーを務めるEmily Schechter氏は、「Google Chrome 62」にて以下のようにコメントしている。

ユーザーがウェブサイトに入力するいかなるタイプのデータも、ネットワーク上で他者がアクセスできるものであってはならないため、Chromeのバージョン62から、ユーザーがHTTPサイトにデータを入力しようとすると『Not secure』という警告が表示される

今後Googleは、セキュアではないHTTPに対しGoogle Chromeをアップデートするごとに厳しい評価を下す可能性がある。

６ヶ月間の猶予

Googleは、WEB開発者に対して６ヶ月間の猶予を与えた。

「Google Chrome 62」の注意点としてSchechter氏は、以下のようにコメントしている。

Incognitoモード（シークレットモード）でChromeをブラウズするユーザーは、プライバシーがより強化されていることを期待するだろう。

しかし、HTTPでのブラウジングはネットワーク上の他者に対してプライベート（非公開）ではないため、Chromeのバージョン62では、IncognitoモードでHTTPページを訪問するユーザーにも警告を表示する

「Google Chrome 62」では、シークレットモードでも、警告が表示去るようになるためWEB開発者は対応に応じる必要があるようだ。

GoogleがここまでHTTPSへの移行を推奨する理由に、JavaScriptの「Service Worker」を通じてプログレッシブウェブアプリを導入してもらうことが挙げられる。

Service Workerを利用することにより、オフライン機能やバックグラウンド同期機能が実現できるメリットが挙げらるが、Service Workerを実装するかどうかはWEB開発者の判断となるだろう。

[ZDNet]