Chrome 154 ще започне да изисква потвърждение при отваряне на сайтове без HTTPS

Компания Google обяви, че в изданието на Chrome 154, планирано за октомври 2026 г., ще бъде въведено автоматично пренасочване на HTTP заявки към HTTPS. За сайтове, които не поддържат HTTPS, преди първото отваряне по HTTP ще се показва диалог за потвърдяване на операцията. В момента подобно поведение е опционално и изисква настройката „Винаги използвайте сигурни връзки“.

Първоначално режимът на постоянно използване на HTTPS трябваше да бъде активиран по подразбиране още през 2023 г., но въвеждането му за всички потребители беше отложено и ограничено до активиране в режим „инкогнито“ и точкови експерименти. Според статистиката на Google най-активният растеж на внедряването на HTTPS е бил между 2015-2020 г., след което нивото на поддръжка на HTTPS достигна 95-99% и остава на това ниво.

Сто процента покритие на HTTPS все още не е постижимо, тъй като поддръжката на HTTP остава търсена за достъп до вътрешни и локални сайтове, хоствани в локални мрежи на предприятията или върху текущата система. За подобни сайтове, които използват непублични домейни и интра­нет адреси като 192.168.x.x и 10.x.x.x, е проблематично да се получи удостоверен от сертификационен орган TLS сертификат. Ако пренебрегнем подобни ресурси и разгледаме само публично достъпните сайтове, делът на внедряването на HTTPS нараства от 84% на 97% за инсталации на платформа Linux, от 95% на 98% за Windows и достига 99% за Android и macOS.

За да не дразнят потребителите на вътрешни сайтове с излишни потвърждения на операции, режимът на постоянно използване на HTTPS в Chrome 154 по подразбиране ще се прилага само за публично достъпни сайтове, но това поведение може да се промени в настройките.

Преди въвеждането за всички потребители ще бъде проведено пробно внедряване — в изданието на Chrome 147, планирано за април 2026 г., опцията за постоянно използване на HTTPS ще бъде активирана по подразбиране за над един милиард потребители, включили в настройките режим на разширена защита (Enhanced Safe Browsing).

Източник: opennet.ru