在最新版的 Canary 和 Dev 預(yù)覽通道中，微軟已經(jīng)開始向部分 Edge 92 瀏覽器用戶推出“自動(dòng) HTTPS”功能。顧名思義，該功能可在用戶通過(guò)常規(guī)的“超文本傳輸協(xié)議”(HTTP)訪問網(wǎng)站的時(shí)候，自動(dòng)切換到可用的 HTTPS 安全連接選項(xiàng)。其實(shí)在 Edge 開發(fā)團(tuán)隊(duì)宣布這一消息之前，該公司已在 4 月份的 Microsoft 365 路線圖中有過(guò)預(yù)告(或于 7 月正式發(fā)布)。

微軟在博客文章中指出，在極有可能支持更安全協(xié)議的網(wǎng)站上，Automatic HTTPS 功能可將用戶訪問的 HTTP 網(wǎng)站連接自動(dòng)切換到更安的 HTTPS 。

至于支持 HTTPS 的網(wǎng)站列表，則基于微軟的定期網(wǎng)絡(luò)分析結(jié)果，有助于用戶避免中間人攻擊 / 流量篡改，從而安全的訪問數(shù)十萬(wàn)計(jì)的域名。

通過(guò)普通“超文本傳輸協(xié)議”(HTTP)收發(fā)的數(shù)據(jù)(包括密碼、信用卡信息、以及其它敏感信息)，也可能導(dǎo)致攻擊者在受感染的用戶計(jì)算機(jī)上運(yùn)行惡意程序。

但在給站點(diǎn)服務(wù)器通訊加密之后，就能夠更好地確保用戶在瀏覽網(wǎng)絡(luò)時(shí)，始終使用 HTTPS 來(lái)保護(hù)傳輸中的數(shù)據(jù)。

此外在惡意攻擊者試圖攔截網(wǎng)絡(luò)流量時(shí)，此類行為也很難在不被檢測(cè)到的情況下，篡改與互聯(lián)網(wǎng)站點(diǎn)交換的數(shù)據(jù)。

感興趣的朋友，可在瀏覽器地址欄中輸入 edge://settings/privacy 并跳轉(zhuǎn)，然后啟用“Automatic HTTPS”，以自動(dòng)切換到更安全的網(wǎng)絡(luò)連接。

如果這項(xiàng)實(shí)驗(yàn)性功能未能順利啟用，也可先轉(zhuǎn)到 edge://flags/#edge-automatic-https 并啟用“Automatic HTTPS”標(biāo)記。

默認(rèn)情況下，該功能只會(huì)在可能支持 HTTPS 協(xié)議的站點(diǎn)上啟用自動(dòng)切換，但用戶也可強(qiáng)制所有站點(diǎn)都啟用 HTTPS 連接。不過(guò)如果目標(biāo)網(wǎng)站并不支持 HTTPS，則可能會(huì)遇到連接錯(cuò)誤。