标签：Google

本月大事件：TLS 1.3 正式发布 盼望着，盼望着，TLS协议1.3版本（RFC 8446）终于在本月发布啦！ 我们在之前的新闻简报中多次讨论过TLS 1.3的发展。新的协议版本弃用了许多有问题和不安全的做法，包括没有前向保密的静态RSA...

本文由Stephen Pinkerton发布在cloudflare博客 最近，谷歌正式推出了Android 9 Pie，其中包括围绕数字便利，安全性和隐私的一系列新功能。 如果您在测试版或更新后调整了手机上的网络设置，您可能已经注意到And...

最后甚至会从Chrome的UI中取消挂锁图标。。。 谷歌爸爸在上周四的博文中提到，他们将在今年9月发布的Chrome 69版本中移除“安全”标识。这么做的目的是为了进一步推进全网加密。 自从我们在Chrome中引入安全标识，网络上的HTTP...

Google正在继续推动通用加密，要求所有45个顶级域名（TLD）在其控制下进行安全连接。 TLD是URL（.com，.org等）的最后一部分。 为了确保其所有45个TLD，Google将使用HSTS或HTTP严格的运输安全。 自从至少在2...

Chrome原生“Ad-blocker”将停止显示不符合新规的广告 Chrome宣布将从明年年初起针对不符合BetterAds标准的广告（包含自家广告）进行拦截。其目标是打击AdBlock Plus，uBlock和Privacy Badge...

上周五，谷歌和赛门铁克促成了一项提议，将允许赛门铁克在一定条件下继续颁发SSL证书。这是继今年年初被发现违规误发证书和被谷歌提出取消信任之后，赛门铁克与谷歌的第一次正式协商方案。 谷歌和赛门铁克都指出，提议中的一些具体细节可能会改变，但是他...

出来混都得还，赛门铁克欠了客户，谷歌又何尝不是？ 本文由 Patrick Nohe 于2017年3月29日发表在The SSL Store Blog Symantec与浏览器社区（确切地说是谷歌）之间的长期争斗对整个SSL行业来说是相当不利...

Google一直擅长分享其丰富的信息，包括将其全部捐赠给开源社区。这一次轮到了E2EMail，一个实验性质的端到端加密系统。E2EMail由Google开发，内置JavaScript内部开发的JavaScript加密库。它提供了一种通过Ch...

如果你想切换到HTTPS但还没准备好解决所有HTTPS迁移的潜在问题，有一个常见问题不会造成显著影响——即混合内容警告。 当一个HTTPS网站内包括一些托管在HTTP的不安全元素时，混合内容警告就会发生。这通常包括图片、视频、CSS和Jav...

文｜Google Chrome 安全团队 Adrienne Porter Felt 和 Emily Schechter 安全性对于网络一直都至关重要，但多年来，HTTPS 的采用一直为网站迁移过程中所涉及的难题所阻碍。为了给所有用户打造一个...