Společnost Google oznámila, že v aktualizaci Chrome 154, plánované na říjen 2026, dojde k automatickému přesměrování HTTP požadavků na HTTPS. Pro webové stránky, které nepodporují HTTPS, se při prvním otevření přes HTTP zobrazí dialogové okno pro potvrzení akce. V současnosti je toto chování volitelné a vyžaduje nastavení „Vždy používat zabezpečená připojení“.
Původně se plánovalo, že režim trvalého používání HTTPS bude spuštěn jako výchozí v roce 2023, ale zahrnutí pro všechny uživatele bylo odloženo a omezeno na experimenty v režimu „inkognito“ a specifické testy. Podle statistik Google došlo k největšímu nárůstu zavádění HTTPS v letech 2015-2020, po kterém úroveň podpory HTTPS dosáhla 95-99 % a udržuje se na této úrovni.
Stoprocentní pokrytí HTTPS zatím není dosažitelné, protože podpora HTTP zůstává žádoucí pro přístup k vnitřním a lokálním webům umístěným v místních sítích podniků nebo na stávající infrastruktuře. Pro podobné stránky, které používají nepřístupné doménová jména a intranetové adresy jako 192.168.x.x a 10.x.x.x, je obtížné získat ověřený TLS certifikát od certifikační autority. Například pokud se zaměříme pouze na veřejně dostupné weby, podíl zavádění HTTPS vzrůstá z 84 % na 97 % na platformě Linux, z 95 % na 98 % na Windows a dosahuje 99 % na Androidu a macOS.
Aby se uživatelé interních stránek nemuseli obtěžovat zbytečnými potvrzeními operací, bude režim trvalého používání HTTPS v Chrome 154 jako výchozí nastavení aplikován pouze na veřejně dostupné weby, avšak toto chování lze změnit v nastavení.
Před úplným spuštěním pro všechny uživatele bude provedeno zkušební nasazení – v aktualizaci Chrome 147, plánované na duben 2026, bude možnost trvalého používání HTTPS jako výchozí nastavení aktivována pro více než miliardu uživatelů, kteří v nastavení zapnou režim rozšířené ochrany (Enhanced Safe Browsing).
Zdroj: opennet.ru
