Google Chrome은 경고 감소를 위해 균형 잡힌 HTTPS-First 모드를 테스트합니다.

Google은 얼마 전부터 Chrome에서 HTTPS-First 모드를 기본적으로 활성화했습니다. Chrome에서 보안을 중요하게 여기고 항상 안전한 연결을 사용하려고 하는 이 회사는 경고 수를 줄이고 탐색을 덜 성가시게 만들기 위해 새로운 “균형 잡힌 HTTPS-First 모드”를 테스트하고 있습니다.

Google은 다음을 포함한 다른 HTTPS-First 모드 기능도 개발하고 있습니다.

• 시크릿 모드 : 시크릿 모드에서 기본적으로 HTTPS-First 모드가 활성화되어 있습니다.
• 일반적으로 보안 사용자 : 보안 브라우징 기록이 있는 사용자의 경우 HTTPS-First 모드를 자동으로 활성화합니다.
• 참여 사이트 : 사용자 참여도가 높은 사이트에 HTTPS-First 모드 활성화. 이것이 Chrome이 이러한 사이트에 HTTPS-First 모드에 대한 중간 메시지를 표시하는 이유입니다.

기본적으로 웹 브라우징은 HTTPS 암호화를 자동으로 사용하지 않습니다. 즉, 보내고 받는 정보가 가로채기에 취약할 수 있습니다.

HFM( HTTPS-First Mode )은 가능한 한 모든 연결을 HTTPS로 업그레이드하려고 합니다. 이렇게 하면 데이터가 암호화되고 보안이 강화됩니다. 그러나 일부 웹사이트에는 작동하는 HTTPS 버전이 없어 연결 오류와 좌절이 발생할 수 있습니다.

참고: HTTPS-First Mode(HFM)가 활성화되어 있는지 확인하려면 설정 > 개인정보 보호 및 보안 > 고급을 방문하세요. 거기서 ‘항상 보안 연결 사용’ 토글이 기본적으로 활성화되어 있는 것을 알 수 있습니다.

크롬의 HTTPS-First 균형 모드

Windows Report에서 발견한 새로운 플래그, 해당 커밋 및 버그는 Google이 “균형 잡힌 HTTPS-First 모드”를 개발 중임을 나타냅니다. 활성화하면 “보안 연결이 가능할 때만 HTTPS-First 모드를 사용합니다.” 이 플래그는 Android 및 Windows, Mac, Linux, Chrome OS 플랫폼에서도 사용할 수 있습니다.

이 새로운 모드는 보안과 사용자 경험 간의 균형을 맞추는 것을 목표로 합니다. 모든 곳에 HTTPS를 강제하는 대신, 보안 연결이 가능해 보이지만 사용되지 않는 경우에만 경고합니다. 이렇게 하면 보안 연결을 계속 촉진하는 동시에 짜증나는 연결 오류의 수를 줄일 수 있습니다.”균형 잡힌 Ask-Before-HTTP(nee HFM)에 대한 기능과 플래그를 추가합니다. 균형 잡힌 모드는 HTTPS를 지원할 것으로 합리적으로 예상할 수 있을 때 경고하지만, 그렇지 않을 때는 경고하지 않습니다. 이는 분명히 전체 HFM보다 덜 안전하지만, 경고 피로를 제한하고 더 많은 시나리오에서 HTTPS가 가능하기 때문에 시간이 지남에 따라 진화할 것입니다.” Google에서 언급합니다.

균형 잡힌 HTTPS-First 모드의 이점: 강화된 보안: 잠재적으로 안전하지 않은 연결에 대해서도 경고를 받아 데이터가 감청되는 것을 방지합니다.경고 피로 감소: HTTPS를 전혀 지원하지 않는 웹사이트에 대한 성가신 오류가 더 이상 발생하지 않습니다.미래 지향적: 더 많은 웹사이트가 HTTPS로 전환함에 따라 경고가 더욱 드물어질 것입니다.

또한 Chrome은 탭이 더 많은 리소스를 소모할 때 성능에 대한 제안을 제공하며, Google은 Windows에서 Chrome이 비디오 처리를 위해 ARM 프로세서를 사용하도록 하여 배터리 수명을 개선할 예정입니다.