首页>网络安全资讯>仅限HTTPS才能使用的浏览器功能列表

仅限HTTPS才能使用的浏览器功能列表

我们常常用是否使用HTTPS来评论用户体验和网站声誉的好坏,但开发一个具备先进功能的网站或许是更令人信服的理由。目前至少有一个主流浏览器要求其10个功能的使用者采用HTTPS(包括HTTP/2和Brotili压缩),并计划在未来的某个时候把现有的三个功能也限制到HTTPS。本文将概括那些“仅限HTTPS”的功能背景,以及即将加入“豪华午餐”更多特性。

安全内容的重要性

谷歌最初建议在2014年将特定功能限制在HTTPS上。他们意识到,网站开始提供具有浏览器功能(如网络摄像头支持和本地数据存储)的本地应用程序的可比较体验。这对那些有钱的Web应用来说是件好事,但同时也暴露了,如果这些功能被中间人或其他网络干扰或篡改,安全风险会成为一种必然。

设想一个用户连接到你的网站,网络上的其他人可以通过你的摄像头或麦克风进行窃听。或者更糟,这个网络攻击者直接用HTTP注入来制作一个访问用户网络摄像头的请求。

自谷歌最初的概念以来,他们的提议已经演变成了“安全内容”——一个W3C草案,寄希望于把这些高级浏览器功能的安全访问变成互联网标准。

尽管这只是一个草案,一些新功能和标准已经被设计为从一开始就要使用HTTPS。所有的主流浏览器都要求网站使用HTTPS和HTTP/2。这意味着,如果你还在用未加密的HTTP,那些高大上的新功能就和你的网站不沾边了。

其他主要标准,如Brotli,一种比gzip性能更好的压缩算法以及谷歌的AMP,都是围绕着HTTPS支持而设计的。

随着需要使用HTTPS的功能、标准和API的数量的不断增加,浏览器对HTTPS未来的关注也不断递进着。跟踪哪些功能需要使用HTTPS以及如何影响特定的浏览器可能很难。此表汇总了所有这些信息,包括计划成为HTTPS的现有功能。即使你没有在网站上使用这些功能,也不失为长见识的一次机会。

当某个功能仅在浏览器中使用HTTPS时,我们会列出版本号,并附带一个指向更改文档的链接。如果某个功能完全不受支持,或者允许通过HTTP,我们会注意到任何可能的限制该功能的计划。

这个列表将会随着浏览器的新公告而更新。

仅限HTTPS才能使用的浏览器功能列表

相关资讯:

Chrome浏览器的多数功能强制使用HTTPS加密

所以我们已经整理出一个“仅限使用安全来源”的功能列表,看看哪个功能在...还没部署HTTPS?谷歌Chrome将为所有 HTTP网站打红叉现在,Chrome浏览器准备...

Chrome和HTTPS联手打造安全Web之门

Web安全事关互联网用户的信息安全乃至财产安全,它的重要程度已不可同日而语。然而是否每个用户对他们所处的网络环境都了如指掌?是否每个网站都积极采...

Chrome 67中呈现API将仅支持HTTPS

近日,谷歌工程师宣布将在2018年第二季度发布的Chrome 67中禁止一切使用不安全来源的呈现API(Presentation API)。Presentation API, 即呈现API,是一个能...

地理定位API未使用HTTPS加密 Chrome 50版不支持连接

从谷歌Chrome 50版本开始,地理定位API没有使用HTTPS加密的web应用,将无法正常使用。根据谷歌发布的日历,50版本应该会在今年4月的最后一周发布,建议尚未启用HTTPS的...