Chrome upozorenje za HTTP sajtove sada se uključuje svim korisnicima pre nego što pregledač otvori nezaštićenu vezu. Umesto malog natpisa „Not secure“ koji se lako previdi, Chrome prvo prikazuje čitavu stranicu upozorenja i traži dozvolu da nastavi.
Za većinu ljudi promena neće biti svakodnevna gnjavaža. Google procenjuje da 95 odsto korisnika neće videti upozorenje ni jednom tokom tipične nedelje, jer ogromna većina današnjih veza već koristi HTTPS. Kada se ekran pojavi, međutim, vredi zastati pre unosa lozinke, broja kartice ili ličnih podataka.
Zašto obična oznaka više nije dovoljna
HTTP šalje podatke bez zaštite koju daje šifrovana HTTPS veza. To ne znači da je svaki stari HTTP sajt automatski zlonameran, ali neko između vas i sajta može lakše da vidi ili izmeni saobraćaj. Na javnoj Wi‑Fi mreži rizik je još lakše zamisliti: napadač ne mora da provali sam sajt ako može da se ubaci u nezaštićenu vezu.
Stara oznaka u adresnoj traci pojavljivala se tek pošto je veza već uspostavljena. Novi ekran reaguje pre toga. To je razlika između table „pod je klizav“ postavljene iza vrata i nekoga ko vas zaustavi pre nego što zakoračite.
Kako radi Chrome upozorenje za HTTP sajtove
Chrome najpre pokušava sigurnu HTTPS verziju adrese. Ako sajt ne podržava HTTPS, pregledač prikazuje upozorenje i nudi povratak na bezbednije mesto ili svesni nastavak. Kada jednom odobrite određeni HTTP sajt, Chrome neće dosađivati pri svakoj poseti; upozorenje se vraća ako ga niste posećivali najmanje dve nedelje.
Lokalne adrese i privatne mreže tretiraju se pažljivije, jer ruteri, štampači i stari kućni uređaji često koriste HTTP administraciju. Ipak, ista logika važi: ne unosite osetljive podatke ako niste sigurni kome pripada stranica.
Promena pomaže i kod kratkih preusmeravanja. Ranije je HTTP stranica mogla da prebaci korisnika na HTTPS toliko brzo da upozorenje u adresnoj traci praktično niko ne primeti, iako je prvi zahtev već prošao nezaštićeno. Novi ekran prekida taj prvi korak i zato je više od kozmetičke izmene.
Vlasnici malih sajtova ne moraju da kupuju skup sertifikat. Besplatni sertifikati i automatsko obnavljanje danas su standard kod većine ozbiljnih hosting kompanija. Ako vaš sajt i dalje radi samo preko HTTP-a, problem verovatno nije cena, već stara konfiguracija, zastareli dodatak ili zaboravljena interna adresa.
Za korisnika je važna još jedna razlika: HTTPS potvrđuje zaštićenu vezu do domena, ali ne garantuje da je sadržaj pošten. Prevarantski sajt može imati uredan katanac. Zato i dalje proveravajte adresu, pravopis domena i razlog zbog kojeg stranica traži podatke.
Šta treba da uradite kada se ekran pojavi
- Proverite da li ste tačno uneli adresu i da li postoji HTTPS verzija.
- Ne unosite lozinku, karticu ili lične podatke na običnoj HTTP strani.
- Ako je u pitanju ruter ili lokalni uređaj, proverite adresu u njegovom uputstvu.
- Na javnom Wi‑Fi‑ju radije sačekajte mobilnu mrežu ili pouzdanu vezu.
Crveno upozorenje nije presuda da je sajt prevara. Ono kaže da pregledač ne može da zaštiti vezu na uobičajen način. Za stari forum koji samo čitate rizik nije isti kao za stranicu koja traži prijavu ili plaćanje.
Može li upozorenje da se isključi?
Opcija je deo podešavanja „Always use secure connections“, ali potpuno isključivanje zaštite nije dobar prvi potez. Bolje je odobriti pojedinačan sajt kada znate zašto mu verujete. Administratori zastarelih sistema bi ovu promenu trebalo da shvate kao rok za prelazak na HTTPS, a ne kao razlog da korisnicima dele uputstvo kako da ignorišu ekran.
Googleova zvanična objava objašnjava da se promena ranije testirala sa korisnicima Enhanced Protection režima, a sada je podrazumevana za sve. Dodatno objašnjenje razlike možete pronaći u našem vodiču šta su HTTP i HTTPS.
Praktičan zaključak je jednostavan: kada se Chrome upozorenje za HTTP sajtove pojavi, ne klikćite dalje po navici. Proverite adresu, procenite šta stranica traži i nastavite samo ako razumete rizik. Dodatnih deset sekundi je mala cena za izbegavanje ukradene lozinke. Isto pravilo važi i kada upozorenje prekine stranicu kojoj ste ranije verovali: proverite da li je promenjen domen ili je istekao bezbednosni prelazak.
