Chrome 94 ще се предлага с режим HTTPS-First

Google обяви решението си да добави HTTPS-First режим към Chrome 94, който напомня на режима HTTPS Only, който преди това се появи във Firfox 83. Когато се опитвате да отворите ресурс без криптиране през HTTP, браузърът първо ще се опита да получи достъп до HTTPS сайта и ако опитът е неуспешен, на потребителя ще бъде показано предупреждение за липсата на HTTPS поддръжка и предложение за отваряне на сайта без криптиране. В Chrome 94 новият режим ще бъде достъпен като отделно активирана опция, но в бъдеще Google обмисля да активира HTTPS-First по подразбиране за всички потребители (Mozilla има подобни планове да активира HTTPS Only по подразбиране във Firefox).

Според статистиката на Google над 90% от заявките в Chrome в момента се правят чрез HTTPS. Очаква се добавянето на HTTPS-First да подобри този показател. В дългосрочен план поддръжката на HTTP в Chrome ще бъде запазена, но Google планира да добави допълнителни предупреждения, за да информира потребителите за заплахите, които възникват при достъп до сайтове без криптиране, както и да ограничи достъпа до някои функции на уеб платформата за страници, отворени чрез HTTP.

В същото време беше обявено решение за провеждане на експеримент в Chrome 93 за замяна на индикатора за защитена връзка (катинар в адресната лента) с по-неутрален знак, който не предизвиква двойно тълкуване (например „V“), щракването върху което отваря диалогов прозорец с параметри на страницата. Връзките, установени без криптиране, ще продължат да показват индикатора „незащитено“. Посочената причина за замяната на индикатора е, че много потребители свързват индикатора на катинар с факта, че може да се вярва на съдържанието на сайта, вместо да го виждат като знак, че връзката е криптирана. Съдейки по проучване на Google, само 11% от потребителите разбират значението на иконата с ключалка.

Източник: opennet.ru