谷歌浏览器即将开始彻底删除不支持加密连接的FTP协议及其组件
老旧的FTP 传输协议由于不支持加密传输因此安全性无法保证,所以谷歌和火狐浏览器都准备停止提供支持。
谷歌浏览器也在很早就倡导使用者过渡到更安全的协议,但是毕竟用户众多难免还有用户仍然使用FTP 协议。
不过谷歌已经准备好彻底删除这个协议,同时还将从谷歌浏览器里把支持这个协议需要的组件全部清理出去。
这种传统的网络协议由于不支持加密因此容易泄露信息,越来越多的用户转向嵌套加密层的FTPS/SFTP协议。
而在网页端使用FTP 协议基本没有什么安全性可言,黑客很容易发动中间人攻击进行劫持和窃取用户信息等。
所以不论是谷歌浏览器还是火狐浏览器都在很早的时候就开始逐渐清退FTP 协议连接的内容让用户尽快过渡。
例如原本使用FTP 协议连接的图片可以直接渲染和加载,现在的谷歌浏览器则是直接把文件下载不再渲染等。
从谷歌浏览器自身来说这些老旧协议的组件也很久没有动过,谷歌迫切需要将这些遗留的协议组件全部清除。
想要改进这些遗留的组件来提高安全性也不能说绝对不可能,但是用户使用量太低也没必要继续再投入精力。
因此最简单最直接的方式就是直接从浏览器里清除所有组件、不再支持FTP 协议然后把精力转到其他项目上。
按谷歌计划将在 Google Chrome v80 版里默认禁用该协议,在v82正式版里彻底停止支持并清除遗留组件。