Chrome将Presentation API迁移到HTTPS

近日，Google工程师宣布，因为Presentation API在Chrome 67不安全，将会被禁使用，执行时间大约在2018年第二季度正式执行。

Presentation API，是一个可以使网页内容访问演示文稿显示并呈现自身的W3C标准技术。它允许设施在第二屏幕上显示内容，例如投影仪或者电视。Presentation API的另一个使用途是在Google在Chrome、Android和Chrome浏览器上提供的“Casting”功可以。

Presentation API能通过Cast SDK用，也能直接在Chrome中用。Presentation API的演示文稿功可以将被废弃，以及通过HTTP和其余不安全的协议或者来源也被禁使用。这意味着Cast SDK需要HTTPS或者其余安全方法。

为什么需要HTTPS

由于HTTPS是安全起点，但Chrome还会考虑localhost，file：//，chrome-extension：// 以及其余几个来源的安全性。

在2016年的Wired采访中，Chrome安全负责人Parisa Tabriz表示：“Google希望网页可以够深入理解使用户的计算机资源，访问特定的敏感信息，比方位置和离线数据，这些应使用程序经常用。”

Google的安全小组确保Chrome安全地用这些数据。这就是为什么Chrome最初提出弃使用不安全源代码，强大的功可以（和新功可以相同的建议）的目标，确保任何能访问的特别敏感信息功可以都通过认证，加密和安全媒体。

Chrome 已经在不安全的起源上禁使用了用地理位置定位，并计划通过许多其余功可以（包括设施导向，AppCache等）来实现。

弃使用Presentation API的建议将会在Chrome 61（将于2017年7月上旬发布中）提醒不安全，因而会显示一个控制台警告，将会在Chrome 67版本中禁使用。

文章翻译thesslstore

文章转载：https://www.trustauth.cn/news/security-news/18433.html