В будущих версиях браузерах Google Chrome появится поддержка SXG

 | 19.00

Команда разработчиков Chrome планирует в одной из будущих версий активировать поддержку Signed HTTP Exchanges (SXG). Она позволит размещать верифицированные копии веб-страниц на других сайтах, при этом они будут выглядеть как оригинальные. Как отмечается, для формирования подписи используется штатный закрытый ключ TLS-сертификата с активным расширением CanSignHttpExchanges.

Поддержка протокола необходима для безопасности, поскольку технология AMP (Accelerated Mobile Pages) отдаёт пользователю кешированную версию страницы. SXG позволит удостоверять копии страниц электронной подписью, что решит проблемы с отображением в адресной строке другого домена и исключит возможность MITM-атак. SXG в Chrome улучшит безопасность и лишит возможности создавать поддельные страницы, запрашивающие логин, пароль и финансовую информацию.

Кроме этого, технология SXG позволит распространять веб-приложения в режиме peer-to-peer без центрального сервера. Наконец, эта технология найдёт применение в сетях доставки контента (CDN). На данный момент поддержка SXG уже есть в Chrome 71, однако её пока не активировали.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *