Компания Google обяви преминаването при пускането на Chrome 90, чийто релиз е планиран за 13 април, към отварянето на сайтове по подразбиране чрез HTTPS при въвеждане на имена на хостове в адресната лента. Например, при въвеждане на хоста example.com, по подразбиране ще се отвори сайтът https://example.com, а ако възникнат проблеми, ще се извърши откат до http://example.com. По-рано тази възможност вече беше активирана за малък процент от потребителите на Chrome 89 и сега експериментът е признат за успешен и готов за широко внедряване.
Напомняме, че, въпреки голямата работа по насърчаване на HTTPS в браузърите, при въвеждане домейн в адресната лента без указание на протокола, по подразбиране все още продължава да се използва „http://“. За решаване на този проблем в Firefox 83 беше реализиран опционален режим „Само HTTPS“, при който всички заявки без криптиране автоматично се пренасочват към защитените версии на страниците („http://“ се заменя с „https://“). Замяната не се ограничава до адресната лента и работи също за сайтове, отваряни явно с „http://“, както и при зареждане на ресурси в страницата. Ако пренасочването към https:// завърши с таймаут, на потребителя се показва страница с грешка, на която присъства бутон за извършване на заявка по „http://“.
Източник: opennet.ru
