В Chrome 94 ще се появи режим HTTPS-First

Компания Google обяви, че ще добави в Chrome 94 режим HTTPS-First, който напомня на режима HTTPS Only, появил се в Firfox 83. Когато потребителят се опита да отвори ресурс без шифроване по HTTP, браузърът първо ще опита да се свърже с сайта чрез HTTPS и ако опитът се провали, на потребителя ще се покаже предупреждение за липса на поддръжка за HTTPS и предложение да отвори сайта без шифроване. В Chrome 94 новият режим ще бъде наличен като отделна опция, но в бъдеще Google разглежда възможността за активиране на HTTPS-First по подразбиране за всички потребители (подобни планове за активиране на HTTPS Only по подразбиране в Firefox имат и Mozilla).

Според статистиката на Google в момента над 90% от заявките в Chrome се извършват с използване на HTTPS. Очаква се добавянето на HTTPS-First да подобри този показател. В дългосрочен план поддръжката на HTTP в Chrome ще остане, но Google планира да добави допълнителни предупреждения, които информират потребителите за заплахите, идващи от сайтове без шифроване, както и да ограничи достъпа до определени възможности на уеб платформата за страници, отворени по HTTP.

Същевременно беше обявено, че ще се проведе експеримент в Chrome 93 за замяна на индикатора за защитено съединение (катинар в адресната лента) с по-неутрален и недвусмислен символ (например „V“), чийто натиск отваря диалогов прозорец с параметри на страницата. За съединения, установени без шифроване, ще продължи да се показва индикатор „не е защитено“. Като причина за замяната на индикатора се посочва, че много потребители асоциират катинарния индикатор с това, че съдържанието на сайта може да бъде доверено, а не го възприемат като признак за шифроване на съединението. Според проучване на Google само 11% от потребителите разбират смисъла на пиктограмата с катинара.

Източник: opennet.ru