Microsoft Edge 92将开始预览自动选用HTTPS功能

微软本周宣布，Microsoft Edge 92将开始允许使用者预览自动化HTTPS功能，浏览器将会自动把使用者所造访网站的连线，从HTTP切换成HTTPS。

HTTPS为一嵌入加密机制的传输协定，确保使用者与网站之间的通讯安全，以预防中间人攻击。根据W3Techs的调查，在全球网站中，已有72.7%的预设值为HTTPS。

微软则说，虽然绝大多数的网站都已支援HTTPS，但却有不少网站并未要求HTTPS，并于网站将使用者导至更安全的协定之前出现短暂的空窗，而让骇客有机可趁，还有些网站完全不会把使用者从HTTP导至HTTPS，使得微软决定推出自动化HTTPS功能（Automatic HTTPS），新功能已现身于Microsoft Edge 92的Canary及Developer测试版。

顾名思义，自动化HTTPS功能会主动把使用者的连线切换成HTTPS，前提是使用者所造访的网站也支援HTTPS，代表它也会通融仅采用HTTP的网站，不过，使用者亦可强制将所有的HTTP连线转换成HTTPS，但如此一来，倘若所造访的网站并不支援HTTPS，就会出现连线错误。

Google自今年3月释出的Chrome 90，就于网址列上预设使用HTTPS，浏览器用户在输入网址时，通常会省略前面的HTTP或HTTPS，而浏览器就会在网址列上自动补足该通讯协定，过去Chrome的网址列的预设为http://，自Chrome 90就变更为https://，这代表使用者造访某个网站时会优先采用HTTPS连线，若该站并未支援HTTPS，Chrome则会自动退回HTTP。

至于Mozilla也在今年3月于Firefox 76上新增了HTTPS-only模式，若启用了该模式，当使用者以HTTP造访特定网站，Firefox会自动将它升级到HTTPS版本，若未发现HTTPS版，则会跳出提醒，提醒用户留意连线安全。