谷歌在給我的郵件里表示,我的網(wǎng)站上的網(wǎng)址包含會(huì)觸發(fā)新的Chrome 警告的文本輸入字段(例如 < input type="text" > 或 < input type="email" >)。網(wǎng)站站長需要仔細(xì)查看,了解此類警告將會(huì)出現(xiàn)在何處,以便站長能夠采取措施來幫助保護(hù)用戶數(shù)據(jù)。
谷歌已經(jīng)制定了一項(xiàng)長遠(yuǎn)的計(jì)劃,它的最終目標(biāo)是將所有通過HTTP 協(xié)議呈現(xiàn)的網(wǎng)頁標(biāo)為“不安全”;此類新警告正是該計(jì)劃的第一階段。
如何解決此問題:遷移到HTTPS
谷歌表示,為了防止當(dāng)用戶訪問網(wǎng)站時(shí)Chrome 上出現(xiàn)“不安全”通知,請站長只在通過HTTPS 協(xié)議呈現(xiàn)的網(wǎng)頁上收集用戶輸入數(shù)據(jù)。 對網(wǎng)站的影響
之前Chrome只是對輸入密碼(例如 < input type="password" > )的頁面提示不安全,影響還是較小的,因?yàn)楫吘共皇撬芯W(wǎng)站都有用戶系統(tǒng),而此次修改,只要有文本錄入框就會(huì)提示“不安全”,這個(gè)覆蓋的網(wǎng)站面會(huì)非常大,因?yàn)榻^大多數(shù)網(wǎng)站或博客都有留言評論輸入框,因此只要有留言評論輸入框的網(wǎng)站,都會(huì)提示不安全,這估計(jì)會(huì)覆蓋到8、9成以上的互聯(lián)網(wǎng)站。
而網(wǎng)站遷移到https來說,并非是一件容易的事情,證書需要購買,每年需要手動(dòng)配置證書,網(wǎng)站代碼需要修改,網(wǎng)站配置需要變動(dòng),這些都會(huì)加大網(wǎng)站的維護(hù)成本,也算是網(wǎng)站需要走過的一段陣痛期。