推動安全瀏覽:微軟為Edge瀏覽器引入自動HTTPS切換功能
在最新版的Canary和Dev預覽通道中,微軟已經開始向部分Edge 92瀏覽器用戶推出“自動HTTPS”功能。顧名思義,該功能可在用戶通過常規的“超文本傳輸協議”(HTTP)訪問網站的時候,自動切換到可用的HTTPS安全連接選項。其實在Edge開發團隊宣布這一消息之前,該公司已在4月份的Microsoft 365路線圖中有過預告(或於7月正式發布)。
微軟在博客文章中指出,在極有可能支持更安全協議的網站上,Automatic HTTPS功能可將用戶訪問的HTTP網站連接自動切換到更安的HTTPS 。
至於支持HTTPS 的網站列表,則基於微軟的定期網絡分析結果,有助於用戶避免中間人攻擊/ 流量篡改,從而安全的訪問數十萬計的域名。
通過普通“超文本傳輸協議”(HTTP)收發的數據(包括密碼、信用卡信息、以及其它敏感信息),也可能導致攻擊者在受感染的用戶計算機上運行惡意程序。
但在給站點服務器通訊加密之後,就能夠更好地確保用戶在瀏覽網絡時,始終使用HTTPS 來保護傳輸中的數據。
此外在惡意攻擊者試圖攔截網絡流量時,此類行為也很難在不被檢測到的情況下,篡改與互聯網站點交換的數據。
感興趣的朋友,可在瀏覽器地址欄中輸入edge://settings/privacy 並跳轉,然後啟用“Automatic HTTPS”,以自動切換到更安全的網絡連接。
如果這項實驗性功能未能順利啟用,也可先轉到edge://flags/#edge-automatic-https 並啟用“Automatic HTTPS”標記。
默認情況下,該功能只會在可能支持HTTPS 協議的站點上啟用自動切換,但用戶也可強制所有站點都啟用HTTPS 連接。不過如果目標網站並不支持HTTPS,則可能會遇到連接錯誤。