当前位置:Vista爱好者之家文章中心最新消息IE 7 → 微软勾勒IE7安全计划

微软勾勒IE7安全计划

减小字体 增大字体 作者:佚名  来源:PCPChina  发布时间:2005-11-1 12:55:48
微软在第七版IE浏览器中将限缩HTTPS(线上交易安全技术)的处理方式,提供网友更多线上保障。

在微软IE blog中的一篇文章中,IE经理Eric Lawrence表示IE 7会预设支援TLS(Transport Layer Security)协定。

既有IE版本会自动使用SSL 2.0协定,这在资料加密上会比TLS来得弱,不过用户也可手动改用TLS。

微软决定放弃对SSL 2.0的支援意味著网站若还要求使用该协定者就应该升级了,但Lawrence宣称“这类网站为数不多”。

Lawrence另外也解释IE7在碰上潜在安全问题时,反应模式会跟先前版本有所不同。

“IE6用户在HTTPS网页碰到问题时,用户会被要求做出安全决定,IE7则会遵循XPSP2的"预设安全",直接预设为安全行为。”


IE7不会再像旧版那样在HTTPS页面中给予用户安全与不安全的两种选择。在新版IE7页面中,仅有安全内容会出现,强迫用户透过资讯列来存取其他HTTP的内容。

“这是个相当重要的改变,因为多数用户(或网页开发人员)都不清楚在HTTPS页面中使用HTTP内容的风险。”