عمل فريق أمان Chrome بجدٍّ (يمكنك إعادة مشاهدة الفيديو أعلاه للحصول على نظرة عامة رائعة) لتحقيق مستقبل بدون HTTP، وهو مستقبل يمكن فيه لك وللمستخدمين التأكّد بشكل معقول من أنّ أي بيانات ترسلها إلى الويب تبقى بينك وبين الموقع الإلكتروني الذي تطّلع عليه. لتسهيل الانتقال إلى بروتوكول HTTPS، جعلنا الأمان ميزة أساسية في "أدوات المطوّر".
تسهّل لوحة "الأمان" الجديدة التي تم تقديمها في الإصدار 48 من Chrome الاطّلاع على أي مشاكل تواجهك في الشهادات والمحتوى المختلط. يمكنك الانتقال إليه مباشرةً في أدوات المطوّرين أو من خلال النقر على رمز القفل في شريط عنوان URL، ثم على الرابط "التفاصيل".
معالجة المشاكل المتعلّقة بـ "معلومات الاتصال"
بالنسبة إلى المستخدمين الذين يريدون الحصول على بيانات عن أمان الصفحة، فإنّ الحلّ الحالي هو النقر على رمز القفل الصغير بجانب عنوان URL، ثم تحليل المعلومات المتوفّرة في علامة التبويب "الاتصال".
للأسف، واجهت علامة التبويب هذه عدة مشاكل:
- أنّها معقدة جدًا بالنسبة إلى معظم المستخدمين
- ولكنّها بسيطة جدًا بالنسبة إلى معظم المطوّرين
- ولا يوضّح سبب "الرجوع إلى إصدار سابق" لرمز القفل.
نظرة عامة: شرح رمز القفل وعرض المحتوى المختلط
يمثّل رمز القفل حالة أمان الصفحة، لذا من المهم للغاية معرفة وقت ظهوره وسبب ظهوره. توضِّح شاشة النظرة العامة في لوحة الأمان الجديدة الأجزاء المهمة التي تساهم في أمان الصفحة:
- الهوية (شهادة)
- الاتصال (البروتوكول، مجموعة التشفير)
- العناصر الفرعية
ستتمكّن الآن من معرفة سبب حصول موقعك الإلكتروني على الشارة الخضراء الصغيرة التي تشير إلى أنّه رائع أو عدم حصوله عليها.
هل ظهر محتوى مختلط من حيث لا تدري؟ لا داعي للقلق. نعرضها مباشرةً في النظرة العامة، وبنقرة واحدة يمكنك الانتقال إلى عرض مفلتَر في لوحة الشبكة، ما يتيح لك الاطّلاع بسرعة على الطلبات المسيئة:
عرض المصدر: نوع الاتصال وتفاصيل الشهادة
إذا كنت بحاجة إلى معلومات عن اتصال TLS محدّد، ستساعدك عرض المصدر. أعِد تحميل الصفحة وسترى كل مصدر فردي لجميع الموارد يظهر في شريط التنقّل الأيمن.
من هنا، يمكنك الاطّلاع على كل المعلومات المتعلّقة بالشهادة المستخدَمة ونوع الاتصال. بالإضافة إلى ذلك، تمنحك هذه الميزة إمكانية التوغّل بشكل أكبر لفحص جميع الموارد الواردة من هذا المصدر من خلال لوحة "الشبكة".
ننصحك بتجربة لوحة "الأمان" الجديدة وإعلامنا برأيك على Twitter أو من خلال طلب تصحيح أخطاء أو إضافة ميزات.