ブログ

Sep 04, 2023

Google Chrome では HTTPS の「ロック」アイコンが失われます

2023 年 9 月に、Google Chrome は HTTPS 経由でサイトが読み込まれるときに鍵アイコンの表示を停止します。その理由の 1 つは、このプロトコルが広く普及していることです。 何年もかかりましたが、絶え間ない努力により、

2023 年 9 月に、Google Chrome は HTTPS 経由でサイトが読み込まれるときに鍵アイコンの表示を停止します。その理由の 1 つは、現在このプロトコルが広く普及していることです。

何年もかかりましたが、Web 上のリソースにアクセスするための HTTPS を標準にしようとする Google、他のブラウザ メーカー、Let's Encrypt による絶え間ない取り組みにより、妥協のない成功が得られました。 Google によると、Windows 上の Chrome でのページ読み込みの 95% 以上が、HTTPS を使用した暗号化された安全なチャネル経由で行われています。

Chrome セキュリティ チームは、「ブラウザでセキュリティ保護を通知する方法を再評価する」時期が来たと述べています。

そのため、Chrome 117 以降、「ロック」は新しい「曲」アイコンに置き換えられますが、前者が多くのユーザーに伝える「信頼できる」という意味合いはありません。

「調査の結果、多くのユーザーがアイコンが伝える内容を誤解していることが判明したため、2016 年に鍵アイコンを再デザインしました。 私たちの最善の努力にも関わらず、2021 年の調査では、鍵アイコンの正確な意味を正しく理解していたのは調査参加者の 11% だけだったことが判明しました」とチームは説明しました。

「この誤解は無害ではありません。ほぼすべてのフィッシング サイトは HTTPS を使用しているため、鍵のアイコンも表示されます。 誤解が蔓延しているため、FBI を含む多くの組織が、鍵アイコンは Web サイトの安全性を示すものではないという明確なガイダンスを公開しています。」

Google は何年にもわたってこの最終段階に向けて計画を立て、取り組んできました。 目標は、最終的には、ポジティブなセキュリティ指標の表示からネガティブなセキュリティ指標のみの表示に切り替えることでした。

新しい「調整」アイコンはよりクリックしやすくなり、Web サイト コントロールが開き、接続セキュリティに関する情報のエントリ ポイントとして錠アイコンが含まれるようになる、と彼らは感じています。

新しいアイコンでサイト コントロールが開きます

アイコンの変更はChrome for Androidにも同時に導入される予定だ。

「iOS では、鍵のアイコンはタップできないため、完全に削除する予定です。 すべてのプラットフォームで、平文の HTTP を安全ではないものとしてマークし続けます」とチームは結論づけています。