在周三于拉斯维加斯举行的黑帽网络安全会议上，“谷歌安全公主”Parisa Tabriz 发表了主题演讲，期间讨论了与网络安装状况有关的问题。其主旨是，在线安全不应该是用户关注的重点所在，所以科技巨头们需要作出更多的努力。人们在日常生活中，一直被网络攻击的阴霾所笼罩，比如黑客会以电子邮件、信用卡、甚至政治为目标，由此带来了许多安全顾虑。
谷歌工程总监 Parisa Tabriz（图自：Black Hat / Trish Tunney 摄）
她在周二接受采访时称：所谓安全，应该是技术巨头们可以在网络上轻松保护每个人。
其为谷歌设立的终极目标是 —— 让安全成为第二天性，而不是你必须积极考虑实现的目标 —— 显然，这取决于互联网的“建筑师”们。
这趟旅程的重点是保障人们在 Web 上创建内容，但在默认设置下，他们中的绝大多数甚至根本不需要考虑这个问题。
虽然不知道何时会发生，但我认为事情正在朝着正确的方向去发展。
显然，Parisa Tabriz 想要避免制造让用户感到疲劳的“过多警告”。因为在频繁弹出警示信息的情况下，人们会开始变得相当麻木。
在过去四年时间里，谷歌发现了这一点，并且希望努力扭转该问题。值得庆幸的是，许多与 HTTPS 相关的安全指标，最终都会化解这个问题。
我们做了很多工作，使警告信息更易于理解、并了解对用户拥有的内容。作为一个普通人，你或许已经在过去两个月中留意到了一些变化。
比如，Chrome 地址栏前会显示一个绿色的锁状图标，并在旁边标注为‘安全’，以便告诉人们当前页面上的信息是值得信赖的。
不过 Parisa Tabriz 指出，谷歌最终还是决定摆脱它，因为该公司希望让安全性成为一个默认的事情，高亮的标签反而更显突兀。
于是在 7 月份的时候，Chrome 转而瞄准了哪些未使用 HTTPS 保护的，并在地址栏前显示‘不安全’。
不过，为了营造一个更加完全的互联网，所有科技巨头都必须投入其中 —— 而不仅仅依赖谷歌一个人的工作。
如果只有 Facebook 和谷歌在使用 HTTPS，那显然是不行的。即便访问的是个人博客网站，也必须让网友们相信，其阅读的是真正的内容，而没有被 ISP 给篡改。
好消息是，在 Let's Encrypt 的倡议下，谷歌与 Mozilla 这两大浏览器厂商在合力推动 HTTPS 的采用。
[编译自：CNET]
声明：本文来自cnBeta，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
