Google は Chrome 117 で安全なウェブサイトインジケーターを削除します

Google は本日、長い間ウェブサイトのセキュリティと信頼性の印であると考えられてきたロックアイコンを、サイトが安全であることや信頼できるものであることを意味するものではない新しいアイコンにまもなく変更することを発表しました。

Web サイトが HTTPS 暗号化を使用して接続を暗号化していたことを示すために最初に導入されましたが、すべての Web ページの 99% 以上が HTTPS 経由で Google Chrome に読み込まれるようになったため、ロック記号は不要になりました。

これらには、フィッシング攻撃やその他の悪意のある目的でランディングページとして使用される Web サイトも含まれます。これらの Web サイトは、ロックアイコンを利用して、ターゲットをだまして攻撃から安全だと思わせるように設計されています。

「この誤解は無害ではありません。ほぼすべてのフィッシングサイトが HTTPS を使用しているため、ロックアイコンも表示されます」とGoogle は述べています。

「誤解が蔓延しているため、 FBIを含む多くの組織が、ロックアイコンは Web サイトの安全性を示すものではないという明確なガイダンスを公開しています。」

ロックアイコンは Chrome 117 で変更され、「チューンアイコンのバリエーション」、一般的にアプリの設定にリンクされ、クリック可能なアイテムであることを示すように設計されたユーザーインターフェース要素です。

ただし、上のスクリーンショットに示すように、ウェブサイト接続が安全な場合、Google は引き続き「調整」サブメニューにロックを表示するため、完全に削除されるわけではありません。

この動きは、ほぼ 2 年前の 2021 年 8 月に最初に発表されました。同社は、接続の 90% 以上が HTTPS 経由で行われるため、安全な Web サイトインジケーターが不要になり、Google Chrome のアドレスバーから削除されることを明らかにしました。

「HTTPS が珍しかった頃、鍵のアイコンは HTTPS によって提供される追加の保護に注目を集めていました。今日、これはもはや真実ではなく、HTTPS は例外ではなく標準であり、それに応じて Chrome を進化させてきました」と Google は述べています。 .

「新しいアイコンは、デスクトッププラットフォームの一般的なデザイン更新の一環として、2023 年 9 月初旬にリリースされる Chrome 117 でリリースされる予定です。」

ロックアイコンは 9 月に Android 用の Google Chrome でも置き換えられますが、iOS ではタップできず、読み込まれた Web サイトに関する追加情報を伝えるためにのみ表示されるため、削除されます。

Google Chrome は、安全でないプレーンテキスト HTTP 接続をすべてのプラットフォームで引き続きユーザーに警告することに注意してください。

新しい Chrome チューンアイコンをテストする方法

ロックアイコンの置換をテストしたい場合は、次の手順を使用して Chrome Canary で有効にすることができます。

Google が本日警告したように、この機能はまだ開発中であり、最終製品には反映されておらず、バグが予想されます。