Chrome 瀏覽器將會禁止經加密網頁載入 HTTP 內容

為了用戶隱私和安全,Google 的 Chrome 安全團隊在部落格發文表示,經加密的 https:// 網頁將只會載入同樣經加密的 https:// 子資源。他們表示雖然 Chrome 使用者目前已經有超過 90% 瀏覽時間是在 HTTPS 網頁,但發現仍有不少子資源是從不安全的 HTTP 網頁載入,這包括圖片、影片、音訊和有高風險的「混合內容」。 據解釋,自 12 月推出的 Chrome 79 開始,瀏覽器會預設封鎖來自 HTTP 網域的混合內容,但會有讓使用者手動解封指定網頁的混合內容的設定。到 2020 年 1 月推出的 Chrome 80,就會自動升級所有混合音訊和影片內容到 HTTPS,未能升級就會封鎖。最後就會在 2 月把全數內容都升級至 HTTPS,並封鎖所有非 HTTPS 內容。 以上相關的行動都是逐步進行的,大概一般使用者都不會被影響日常瀏覽網頁的體驗。同時,開發者也會有足夠的時間來跟隨 Google 的指引更新內容。

WhatsApp 新增群聊邀請控制選項

大家在用 IM 軟體時估計都遇到過,在不知情前提下被莫名其妙拉入一個群組聊天的情況。現在為了減少用戶這方面的困擾,WhatsApp 將在應用中新增加了對此類邀請設定的選項。使用者在未來的新版本內,可以將接受群聊邀請的對象設為「無」、「聯絡人」或是「所有人」。雖說軟體目前還不能提供更細化的分類(比如只接受某些聯絡人的邀請),但這應該已經可以幫用戶過濾掉不少無意義的潛在群聊內容了。 不過為了避免一些其實有必要的群聊被略過,WhatsApp 也會允許群聊邀請人向已屏蔽邀請的用戶發送對應的私人邀請訊息,但其有效期僅為 72 小時。按照官方說法,包含這些功能的新版將會在接下來幾週陸續在全球上線。有這方面需要的朋友,記得到時更新試試看囉。