أعلنت شركة جوجل عن قرارها بإضافة وضع HTTPS-First إلى Chrome 94، وهو ما يذكرنا بوضع HTTPS Only الذي ظهر سابقًا في Firfox 83. عند محاولة فتح مورد دون تشفير عبر HTTP، سيحاول المتصفح أولاً الوصول إلى موقع HTTPS، وإذا لم تنجح المحاولة، فسيظهر للمستخدم تحذيرًا بشأن عدم دعم HTTPS وعرضًا لفتح الموقع بدونه. التشفير. في Chrome 94، سيكون الوضع الجديد متاحًا كخيار ممكّن بشكل منفصل، ولكن في المستقبل تفكر Google في تمكين HTTPS-First افتراضيًا لجميع المستخدمين (تمتلك Mozilla خططًا مماثلة لتمكين HTTPS فقط افتراضيًا في Firefox).
وفقًا لإحصائيات Google، يتم إجراء أكثر من 90% من الطلبات في Chrome حاليًا باستخدام HTTPS. ومن المتوقع أن تؤدي إضافة HTTPS-First إلى تحسين هذا المؤشر. على المدى الطويل، سيتم الاحتفاظ بدعم HTTP في كروم، لكن جوجل تخطط لإضافة تحذيرات إضافية لإعلام المستخدمين بالتهديدات التي تنشأ عند الوصول إلى المواقع دون تشفير، بالإضافة إلى تقييد الوصول إلى بعض ميزات منصة الويب للصفحات المفتوحة عبر HTTP.
وفي الوقت نفسه، تم الإعلان عن قرار بإجراء تجربة في Chrome 93 لاستبدال مؤشر الاتصال الآمن (القفل الموجود في شريط العناوين) بحرف أكثر حيادية لا يسبب تفسيرًا مزدوجًا (على سبيل المثال، "V")، النقر عليه يفتح مربع حوار مع معلمات الصفحة. ستستمر الاتصالات التي تم إنشاؤها بدون تشفير في عرض مؤشر "غير آمن". السبب المذكور لاستبدال المؤشر هو أن العديد من المستخدمين يربطون مؤشر القفل بحقيقة أنه يمكن الوثوق بمحتوى الموقع، بدلاً من رؤيته كعلامة على أن الاتصال مشفر. إذا حكمنا من خلال استطلاع أجرته Google، فإن 11% فقط من المستخدمين يفهمون معنى رمز القفل.
المصدر: opennet.ru