FTP传输协议不支持加密传输,谷歌计划放弃FTP支持
谷歌今天在一篇文章中表示,打算从Chrome v80开始放弃对FTP的支持。目前FTP的主要问题是安全性,因为其协议不支持加密,这使得它易受攻击,所以谷歌已经决定Chrome浏览器不再支持FTP。谷歌浏览器也在很早就倡导使用者过渡到更安全的协议,但是毕竟用户众多难免还有用户仍然使用FTP 协议。不过谷歌已经准备好彻底删除这个协议,同时还将从谷歌浏览器里把支持这个协议需要的组件全部清理出去。
谷歌Chrome项目工程师JustinTervay今天宣布了这一变化,他指出缺乏加密连接和低使用率是Chrome浏览器不再支持FTP的原因。他还指出,大多数平台都有第三方FTP工具,因此用户不会受到影响。
这种传统的网络协议由于不支持加密因此容易泄露信息,越来越多的用户转向嵌套加密层的FTPS/SFTP协议。而在网页端使用FTP 协议基本没有什么安全性可言,黑客很容易发动中间人攻击进行劫持和窃取用户信息等。所以不论是谷歌浏览器还是火狐浏览器都在很早的时候就开始逐渐清退FTP 协议连接的内容让用户尽快过渡。例如原本使用FTP 协议连接的图片可以直接渲染和加载,现在的谷歌浏览器则是直接把文件下载不再渲染等。
从谷歌浏览器自身来说这些老旧协议的组件也很久没有动过,谷歌迫切需要将这些遗留的协议组件全部清除。想要改进这些遗留的组件来提高安全性也不能说绝对不可能,但是用户使用量太低也没必要继续再投入精力。因此最简单最直接的方式就是直接从浏览器里清除所有组件、不再支持FTP 协议然后把精力转到其他项目上。按谷歌计划将在 Google Chrome v80 版里默认禁用该协议,在v82正式版里彻底停止支持并清除遗留组件。