自Chrome 90開始訪問非完整URL默認啟用HTTPS連接
當前,我們在Chrome地址欄上輸入不完整的URL地址(例如cnbeta.com)之後,默認會通過HTTP方式加載該域名。不過在今天推出的Chrome 90版本更新開始,谷歌宣布將默認啟用更安全的HTTPS。新的默認設置將適用於瀏覽器的桌面版和Android版,而iOS端Chrome瀏覽器也會隨後跟進。
如果你訪問的網站不支持HTTPS,那麼Chrome 會再切換到HTTP 進行訪問。在出現證書錯誤或連接問題時,也會出現這種情況。這個協議會對網絡上傳輸的任何信息進行加密,以抵禦潛在的攻擊。當然,谷歌仍然會提醒你訪問HTTP網站的風險。
除了安全之外,最新的變化還將減少加載時間,因為它繞過了一些已經支持HTTPS協議的網站從HTTP到HTTPS的重定向。長期以來,谷歌一直在推動將HTTPS作為數據傳輸的默認協議。隨著Chrome 90 的發布,谷歌正試圖解決這個漏洞,避免用戶打開不安全的域名。