Компания Google обяви, че възнамерява да добави в Chrome 94 режим HTTPS-First, който наподобява режима HTTPS Only, появил се по-рано в Firfox 83. При опит за отваряне на ресурс без криптиране по HTTP, браузърът първо ще се опита да се свърже с HTTPS сайта, и ако опитът не успее, на потребителя ще бъде показано предупреждение за липсата на поддръжка на HTTPS и предложение да се отвори сайта без криптиране. В Chrome 94 новият режим ще бъде наличен като опция, която може да се активира отделно, но в бъдеще Google обмисля възможността режимът HTTPS-First да бъде активиран по подразбиране за всички потребители (аналогични планове за автоматично включване на HTTPS Only в Firefox има и Mozilla).
Според статистика на Google в момента повече от 90% от заявките в Chrome се изпълняват с помощта на HTTPS. Очаква се добавянето на HTTPS-First да подобри този показател. В дългосрочен план поддръжката на HTTP в Chrome ще остане, но Google планира да добави показване на допълнителни предупреждения, информиращи потребителите за заплахи, произтичащи от достъпа до сайтове без криптиране, както и да ограничи достъпа до някои възможности на уеб платформата за страници, отворени по HTTP.
Същевременно беше обявено, че в Chrome 93 ще се проведе експеримент за замяна на индикатора за защитено съединение (катинар в адресната лента) с по-неутрален и недвусмислен символ (например, 'V'), натискането на който ще отвори диалог с параметрите на страницата. За съединенията, установени без криптиране, ще продължи да се показва индикаторът 'не е защитено'. Като причина за замяната на индикатора се посочва, че много потребители асоциират индикатора на катинара с доверието в съдържанието на сайта, а не го възприемат като признак за криптиране на съединението. Според проучване на Google, само 11% от потребителите разбират смисъла на пиктограмата с катинара.
Източник: opennet.ru
