Kodėl Chrome įspėja apie nesaugią HTTP svetainę?

„Chrome“ įspėjimas apie nesaugų ryšį gali pasirodyti prieš atveriant svetainę, kurios adresas prasideda `http://`. Tai nėra įrodymas, kad puslapis būtinai yra kenkėjiškas, tačiau priminimas, kad įprastas HTTP ryšys nešifruoja duomenų taip, kaip HTTPS, ir tinkle juos gali būti lengviau perimti ar pakeisti.

2026 m. spalio 21 d. „Google“ paskelbė, kad „Chrome“ prieš užmegzdamas nesaugų HTTP ryšį aiškiai prašys naudotojo leidimo. Anksčiau ši apsauga buvo taikoma „Safe Browsing“ Enhanced Protection naudotojams, o dabar „Google“ ją išplėtė kaip numatytąją elgseną. Konkretus perspėjimas priklauso nuo adreso ir naršyklės situacijos; tai nėra garantija, kad kiekvienas HTTP puslapis visada atrodys vienodai.

Ką reiškia HTTP ir HTTPS?

HTTP yra būdas naršyklei ir svetainei keistis duomenimis. Jei ryšys nešifruotas, tinkle esantis užpuolikas tam tikromis sąlygomis gali stebėti ar keisti perduodamą turinį. HTTPS naudoja šifruotą ryšį ir padeda apsaugoti duomenis nuo tokio perėmimo. Vis dėlto HTTPS spynos ženklas nepatvirtina, kad pati įmonė ar pasiūlymas yra patikimas – jis apibūdina ryšį su domenu.

Kodėl „Chrome“ klausia prieš jungdamasis?

Senas „Nesaugu“ žymėjimas galėdavo būti pastebėtas tik jau atvėrus puslapį. „Google“ aiškina, kad naujasis leidimo klausimas pateikiamas prieš HTTP ryšiui įvykstant, todėl naudotojas gali pasirinkti netęsti. Jei HTTP ryšį su svetaine leidžiate, „Chrome“ neturėtų rodyti tokio pat perspėjimo kiekvieną kartą: pagal „Google“ aprašą jis grįš tada, jei svetainėje nebūsite lankęsi bent dvi savaites.

Kai kurie vietinio tinklo adresai yra išimtis. Pavyzdžiui, vieno žymens intraneto vardas `intranet/` ar namų maršrutizatoriaus vietinis adresas `192.168.0.1` gali neturėti viešai patikimo sertifikato, todėl numatytasis perspėjimas jiems nerodomas. Tai nereiškia, kad kiekviena tokia svetainė yra saugi – svarbu žinoti, ar adresas tikrai priklauso jūsų vietiniam tinklui.

Ką daryti pamačius perspėjimą?

1. Neskubėkite tęsti. Jei puslapis netikėtas arba atėjote iš SMS, el. laiško ar reklamos, uždarykite jį.
2. Patikrinkite adresą. Įsitikinkite, kad domenas parašytas teisingai. Jei tai bankas, paštas ar kita svarbi paskyra, atverkite oficialią programėlę arba adresą įrašykite patys, o ne sekite gautą nuorodą.
3. Neveskite slaptų duomenų į nešifruotą puslapį. Neįrašykite slaptažodžių, mokėjimo kortelės duomenų ar vienkartinių kodų, kol nepatikrinote, kad naudojate tikrą paslaugos adresą ir apsaugotą ryšį.
4. Tęskite tik turėdami aiškią priežastį. Kai kurioms senoms ar vietinėms sistemoms HTTP vis dar gali būti reikalingas, bet tai turėtų būti sąmoningas sprendimas, ne automatinis paspaudimas.

Jei svetainė priklauso jums

Svetainės savininkui perspėjimas yra paskata patikrinti, ar galioja TLS sertifikatas, ar visi puslapiai kraunami per HTTPS ir ar seni HTTP adresai tvarkingai nukreipiami. Prieš keisdami peradresavimus patikrinkite prisijungimus, formas, mokėjimus ir išorinius resursus bandomojoje aplinkoje. Jei kuriate naują svetainę, įtraukite HTTPS diegimą ir atnaujinimų priežiūrą į paleidimo planą.

Jei norite paprastų paaiškinimų apie skaitmeninį saugumą, peržiūrėkite ir kitus ROILEAKAI pradžiamokslio gidus. Svetainės kūrimo ir paleidimo kontekstą rasite ROILEAKAI svetainių kūrimo puslapyje.

Šaltinis

• Google Chrome Security – Chrome Now Warns Before Insecure HTTP Connections – paskelbta 2026-10-21; perspėjimo elgsena, dviejų savaičių laikotarpis ir vietinių adresų išimtys.