Android-appar verkar vara säkrare än någonsin

Android-appar verkar vara säkrare än någonsin

Googles ansträngningar för ett bredare antagande av HTTPS-standarden lönar sig och nu krypterar 80 % av alla Android-appar sin standardtrafik. I ett blogginlägg sa sökjätten att fyra av fem Android-appar i Google Play Store krypterade sin nätverkstrafik med hjälp av HTTPS-protokollet, vilket innebär att data som skickas till och från apparna inte kan fångas upp eller läsas av tredje part. Google förväntar sig också en ökning av antalet applikationer som använder HTTPS-protokollet under de kommande åren som ett resultat av en rad åtgärder som lanserades 2016, såsom varningar i IDE-verktyg och Google Play Developer Dashboard. Detta är ett område där Google har kunnat överträffa Apple eftersom iPhone-tillverkaren har haft svårt att tvinga sina apputvecklare att använda HTTPS-protokollet. I själva verket, enligt en rapport som publicerades i juni, använder bara en tredjedel av iOS-apparna ATS för att kryptera sin nätverkstrafik.

HTTPS adoption

Förutom att få Android-apputvecklare att använda HTTPS har Google även fått webbplatser att anta den nya standarden, till skillnad från HTTP, som är sårbart för både SQL-injektion och cross-site scripting. (XSS). Företagets transparensrapport visar till och med att HTTPS-användningen i Google Chrome för närvarande är mellan 85 och 95 % beroende på plattform. Till exempel laddas 89 % av alla webbplatser som laddas i Chrome på Android nu över HTTPS, medan i Chrome för Windows är den siffran 84 %. Mozilla har gjort liknande framsteg, och i september avslöjades det att mer än 80 % av alla webbsidor som laddas i Firefox nu laddas över HTTPS. Via ZDNet