Chrome 90 podrazumevano odobrava HTTPS u adresnoj traci

Google je najavio da će u Chrome 90, zakazanom za izdavanje 13. aprila, učiniti da se web stranice otvaraju preko HTTPS-a prema zadanim postavkama kada upišete imena hostova u adresnu traku. Na primjer, kada unesete host example.com, stranica https://example.com će se po defaultu otvoriti, a ako se pojave problemi prilikom otvaranja, biće vraćena na http://example.com. Ranije je ova funkcija već bila aktivirana za mali postotak korisnika Chrome 89, a sada se eksperiment smatra uspješnim i spremnim za široku implementaciju.

Podsjetimo vas da, uprkos puno posla na promoviranju HTTPS-a u pretraživačima, kada unesete domenu u adresnu traku bez navođenja protokola, “http://” se i dalje koristi po defaultu. Da bi riješio ovaj problem, Firefox 83 je uveo opcioni način rada “Samo HTTPS”, u kojem se svi zahtjevi napravljeni bez šifriranja automatski preusmjeravaju na sigurne verzije stranica (“http://” je zamijenjeno “https://”). Zamjena nije ograničena na adresnu traku i radi i za stranice eksplicitno otvorene preko “http://”, kao i prilikom učitavanja resursa unutar stranice. Ako prosljeđivanje na https:// istekne, korisniku se prikazuje stranica s greškom s gumbom za podnošenje zahtjeva putem “http://”.

izvor: opennet.ru

Dodajte komentar