أصبَح رمز القفل في مُتصفّح كروم من الماضِي، ومكتب التّحقِيقات الفيدرالي يؤكّد

 على مدى عقود من الزّمن، كان متصفّح جوجل كروم يستخدم أيقونة القفل كعلامة على أنّ اتّصال الموقع الإلكتروني آمن وليس بإمكان أي طرف خارجي العبث به، واليوم تُغيّر جوجل هذه الأيقونة على المتصفّح بأيقونة الضّبط.

منذ الإصدارات الأولى من Netscape في التسعينيات. على مدار العقد الماضي، شاركت كروم في مبادرة رئيسية لزيادة اعتماد HTTPS على الويب، وللمساعدة في جعل الويب آمنا بشكل افتراضي. في أواخر عام 2013، كانت %14 فقط من أوّل مليون موقع إلكتروني في ترتيب أليكسا تدعم HTTPS. ومع ذلك، أصبح HTTPS اليوم هو القاعدة وأكثر من %95 من عمليات تحميل الصفحات في متصفّح كروم على ويندووز تتم عبر قناة آمنة باستخدام HTTPS. إن هذا يخلق فرصة لإعادة تقييم كيفية الإشارة إلى إجراءات الحماية الأمنية في المتصفح. على وجه الخصوص، رمز القفل.

يُقصد من رمز القفل في متصفّح كروم الإشارة إلى أن اتصال الشبكة هو قناة آمنة بين المتصفح والموقع وأن اتصال الشبكة لا يمكن العبث به أو التنصت عليه من قبل الجهات الخارجية، ولكنه من بقايا عصر لم يكن HTTPS شائعا فيه.

كان HTTPS نادرا جدا في الأصل لدرجة أنه في مرحلة ما، أطلق متصفّح انترنت اكسبلورر تنبيها للمستخدمين لإعلامهم بأن الاتصال مؤمن بواسطة HTTPS، يذكر هذا بإنذار "كل شيء على ما يرام" من عائلة سمبسون. عندما كان HTTPS نادرا، لفت رمز القفل الانتباه إلى الحماية الإضافية التي يوفرها HTTPS. اليوم، لم يعد هذا صحيحا، و HTTPS هو المعيار وليس الاستثناء، ولقد تمّ تطوير كروم وفقا لذلك.

على سبيل المثال: تعلم جوجل أن رمز القفل لا يشير إلى جدارة موقع الويب بالثقة. لهذا أعادت تصميم رمز القفل في سنة 2016 بعد أن أظهر بحثها أن العديد من المستخدمين أساءوا فهم ما تنقله الأيقونة. وعلى ارّغم من ذلك، فقد أظهر بحث في عام 2021 أن %11 فقط من المشاركين في الدراسة فهموا بشكل صحيح المعنى الدقيق لأيقونة القفل. إن سوء الفهم هذا ليس ضارّا - تستخدم جميع مواقع التصيد الاحتيالي تقريبًا HTTPS، وبالتالي تعرض أيضا رمز القفل. سوء الفهم منتشر للغاية لدرجة أن العديد من المنظمات، بما في ذلك مكتب التحقيقات الفيدرالي، ينشر إرشادات صريحة بأن رمز القفل ليس مؤشرا على أمان الموقع الإلكتروني.

يُعد رمز القفل حاليا نقطة دخول مفيدة إلى عناصر التحكم في الموقع في متصفّح كروم. في عام 2021، شاركت جوجل إعلانا تُخبر فيه بإنّها تجرّب استبدال رمز القفل في متصفّح كروم بنقطة دخول أكثر حيادية من حيث الأمان إلى عناصر التحكم في الموقع. واصلت تمييز HTTP على أنه غير آمن في شريط عنوان URL. فتح المستخدمون في التجربة المزيد من عناصر التحكم في الموقع، ولم يعبروا عن أي ارتباك يمكن أن يتبع التغييرات الرئيسية في واجهة المستخدم.

بناء على هذا، وعلى التّحوّل الكبير إلى HTTPS الذي يعرفه الويب، قرّرت جوجل استبدال رمز القفل" في متصفّح كروم بـ"رمز الضّبط"

يؤدي استبدال رمز القفل بمؤشر محايد إلى منع سوء الفهم بأن رمز القفل مرتبط بموثوقية الصفحة، ويؤكد أن الأمان يجب أن يكون الحالة الافتراضية في متصفّح كروم. أظهر بحثها أيضا أن العديد من المستخدمين لم يفهموا أبدا أن النقر فوق رمز القفل يُظهر معلومات وعناصر تحكم مهمة. تعتقد جوجل أن الرمز الجديد يساعد في تسهيل الوصول إلى عناصر التحكم في الأذونات ومعلومات الأمان الإضافية، مع تجنب سوء الفهم الذي يصيب أيقونة القفل.

من المقرر إطلاق الأيقونة الجديدة في كروم 117، الذي سيتم إصداره في أوائل سبتمبر 2023، كجزء من تحديث التصميم العام لمنصات سطح المكتب. سيستمر متصفّح كروم في تنبيه المستخدمين عندما يكون اتصالهم غير آمن. يمكنك رؤية رمز الضّبط الجديد الآن في متصفّح كروم كاناري إذا قمت بتمكين Chrome Refresh 2023 على chrome://flags/#chrome-Refresh-2023، لكن ضع في اعتبارك أن هذه العلامة تتيح العمل الذي لا يزال قيد التقدم بنشاط وقيد التطوير، و لا يمثل المنتج النهائي.

ستقوم جوجل باستبدال رمز القفل على اندرويد في نفس الوقت مع تغيير سطح المكتب الأوسع. على نظام iOS، لا يمكن النقر على أيقونة القفل، لذا ستقوم بإزالتها بالكامل. على جميع الأنظمة الأساسية، ستستمر في تمييز النص العادي HTTP على أنه غير آمن.

نظرا لأن HTTPS أصبح هو القاعدة، فقد كان استبدال رمز القفل منذ فترة طويلة هدفا لكل من كروم ومجتمع الأمان الأوسع.

وهذا كلّ ما في الأمر

𝌘 تابع مدوّنة الدّعم العربي 𝌘

🤛🏽 🤜

المصدر: An Update on the Lock Icon