Chrome-Update: Google überarbeitet HTTPS-Anzeige

Google hat am 13. Oktober ein Chrome-Update auf Version 46.0.2490.71 veröffentlicht. Darin enthalten sind Patches für 24 Sicherheitslücken - vier davon hat Google mit hoher Priorität bewertet. Außerdem hat Google die Anzeige für das Sicherheitslevel von Webseiten überarbeitet.

Mit der neuen Anzeige will das Unternehmen seinen Nutzern nach eigenen Angaben eine bessere Übersicht über das Sicherheitsniveau einer Seite geben. Bei mit HTTPS verschlüsselten Seiten mit kleineren Implementierungsfehlern erschien bislang über dem Schlosssymbol ein gelbes Warndreieck.

• 

Die HTTPS-Anzeige von Google Chrome wurde überarbeitet. (Quelle: Google)

Dieses habe die Nutzer verwirrt, sagte Google. Die Warnung habe dazu geführt, dass viele Nutzer dachten, fehlerhaft verschlüsselte Seiten seien unsicherer als Seiten, die gar kein HTTPS unterstützten. Deshalb wurde das Warndreieck jetzt ersatzlos gestrichen. Sichere Webseiten bekommen wie gehabt ein grünes Schloss, Webseiten mit abgelaufenem Sicherheitszertifikat oder groben Fehlern in HTTPS bekommen weiterhin ein rotes X.

Nach Angaben von Google steigt die Anzahl von mit HTTPS verschlüsselten Seiten. Im vergangenen Jahr habe deren Anteil noch 58 Prozent betragen, jetzt sei er auf 63 Prozent gestiegen. Google hoffe, mit den Änderungen mehr Webseitenbetreiber zum Umstieg zu bewegen. Langfristig will das Unternehmen nur noch zwei Sicherheitslevels anzeigen - sicher und unsicher.

Die vier geschlossenen Sicherheitslücken finden sich im HTML-Renderer Blink, der PDFium-Engine und in Service Worker. Detailliertere Informationen werden wie üblich erst zwei Wochen nach Veröffentlichung des Updates bekannt gegeben. Nach eigenen Angaben hat Google an die Entdecker der vier kritischen Lücken insgesamt etwas mehr als 20.000 US-Dollar bezahlt.