Chrome 154 ще започне да изисква потвърждение при отваряне на сайтове без HTTPS

Компанията Google обяви, че в изданието Chrome 154, планирано за октомври 2026 година, ще бъде внедрено автоматично пренасочване на HTTP заявки към HTTPS. За сайтове, които не поддържат HTTPS, преди първото отваряне по HTTP ще се показва диалог за потвърждение на операцията. В момента подобно поведение е опционално и за да бъде включено, изисква настройка "Always Use Secure Connections".

Първоначално режимът на постоянно използване на HTTPS трябваше да бъде активиран по подразбиране още през 2023 година, но включването за всички потребители беше отложено и ограничено до активиране в режим "инкогнито" и точкови експерименти. Според статистиката на Google, най-значителният растеж на внедряването на HTTPS е настъпил между 2015-2020 години, след което нивото на подкрепа за HTTPS е достигнало 95-99% и се задържа на това ниво.

Сто процента покритие с HTTPS все още не е постижимо, тъй като поддръжката на HTTP остава необходима за достъп до вътрешни и локални сайтове, разположени в локалните мрежи на предприятията или на текущата система. За подобни сайтове, използващи непублични домейните и интранет адреси от типа 192.168.x.x и 10.x.x.x, е проблематично да се получи валиден TLS сертификат от удостоверителен орган. Ако пренебрегнем подобни ресурси и разгледаме само публично достъпните сайтове, делът на внедряването на HTTPS се увеличава от 84% на 97% за инсталации на платформа Linux, от 95% на 98% на Windows и достига 99% на Android и macOS.

За да не дразни потребителите на вътрешните сайтове с излишни потвърждения при операции, режимът на постоянно използване на HTTPS в Chrome 154 по подразбиране ще се прилага само за публично достъпни сайтове, но това поведение може да бъде променено в настройките.

Преди включването за всички потребители ще бъде проведено тестово внедряване — в изданието Chrome 147, планирано за април 2026 година, опцията за постоянно използване на HTTPS ще бъде активирана по подразбиране за повече от милиард потребители, които са включили режима на разширена защита (Enhanced Safe Browsing) в настройките.

Източник: opennet.ru