5月2日，谷歌在其 Chromium 博客中宣布，從 Chrome 117 版本開始，安全 HTTPS 連接將不再在 URL 旁邊顯示掛鎖圖標(biāo)。在默認(rèn)的Material You主題樣式中，該鎖頭圖標(biāo)將被替代為如下O- -O構(gòu)成的tune圖標(biāo)。

谷歌更改圖標(biāo)的原因

谷歌更改圖標(biāo)的主要原因是，在目前大規(guī)模使用HTTPS的時代，用HTTPS并不一定就代表這個網(wǎng)站是絕對安全的。過去幾十年里，安全 HTTPS 連接激增，無論是日常應(yīng)用還是支付相關(guān)的權(quán)限，HTTPS都已經(jīng)成為常態(tài)，以至于它實(shí)際上已經(jīng)成為默認(rèn)連接。

然而在 2021 年的一項研究中，谷歌發(fā)現(xiàn)只有 11% 的研究參與者真正理解掛鎖圖標(biāo)的含義——即這個掛鎖圖標(biāo)只代表用戶與網(wǎng)站之間的連接是安全的。其余89%的受訪者則誤解了掛鎖的含義，認(rèn)為使用 HTTPS 的網(wǎng)站是安全的，但實(shí)際上并非如此。大多數(shù)釣魚網(wǎng)站甚至黑客也使用 HTTPS 連接，因為不驗證企業(yè)身份的 DV SSL 證書也會激活 HTTPS 和掛鎖圖標(biāo)。 因此，并不能證明使用HTTPS的網(wǎng)站就絕對安全。安全≠可靠。

另一個主要原因是為了將 HTTPS 推廣為所有網(wǎng)站的默認(rèn)協(xié)議。早期使用HTTPS的網(wǎng)站是少數(shù)，所以有小鎖作為特殊標(biāo)記；而在未來HTTPS是主流，因此不再特殊標(biāo)記。此外，谷歌改變掛鎖圖標(biāo)也是為了推廣使用OV和EV證書，從而使驗證了所有者身份的網(wǎng)站區(qū)別于其他網(wǎng)站。

新的圖標(biāo)有何意義

谷歌表示，新的圖標(biāo)更顯“中立”，可以避免之前掛鎖圖標(biāo)給用戶造成的誤解，不會讓用戶聯(lián)想到網(wǎng)站是安全和值得信賴的，并且用戶可以更加直觀地了解到這個圖標(biāo)是可以點(diǎn)擊的。展開后可以了解到網(wǎng)站的權(quán)限設(shè)置、cookies 細(xì)節(jié)等，本質(zhì)上新的 tune 圖標(biāo)相比之前的掛鎖圖標(biāo)在功能上沒有任何改變。

根據(jù) Chromium 博客，新圖標(biāo)將于 2023 年 9 月與 Chrome 117 中重新設(shè)計的界面一起推出。谷歌表示，當(dāng)網(wǎng)站未使用 HTTPS 時，Chrome 仍將繼續(xù)提醒用戶。 當(dāng)網(wǎng)站使用了HTTPS后， Android版 Chrome將獲得一個新的“Tune”圖標(biāo)， Apple iOS 版Chrome則將直接消除掛鎖圖標(biāo)。

綜上，谷歌將通過在網(wǎng)站上放置“不安全”警告來繼續(xù)識別不安全的網(wǎng)站，但是考慮到幾乎任何人都可以獲得DV SSL證書，此時僅僅顯示網(wǎng)站使用HTTPS并不能代表該網(wǎng)站就是安全的。為了增強(qiáng)站點(diǎn)的安全性和可靠性，企業(yè)需要選擇帶有身份驗證的OV或EV證書。加之網(wǎng)絡(luò)釣魚網(wǎng)站、電子郵件欺詐、黑客攻擊等問題日益突出，公司必須使用可以企業(yè)驗證的數(shù)字證書來驗證身份的安全性。

銳成信息作為領(lǐng)先的數(shù)字證書提供商，可為客戶提供自研國產(chǎn)品牌銳安信及國際主流品牌的組織驗證（OV）或擴(kuò)展驗證（EV）SSL/TLS證書，確保您網(wǎng)站的數(shù)字身份安全。如有其他疑問或需求，請聯(lián)系我們，銳成將為您提供及時的專業(yè)幫助。