Společnost Google oznámila rozhodnutí přidat do Chrome 94 režim HTTPS-First, který připomíná dříve zavedený režim HTTPS Only ve Firefoxu 83. Při pokusu o otevření zdroje bez šifrování pomocí HTTP se prohlížeč nejprve pokusí přejít na verzi HTTPS a pokud se pokus nezdaří, uživatelovi se zobrazí upozornění o absenci podpory HTTPS a nabídka na otevření stránky bez šifrování. V Chrome 94 bude tento nový režim dostupný jako možnost, kterou je třeba samostatně aktivovat, ale do budoucna Google zvažuje možnost aktivace HTTPS-First jako výchozího nastavení pro všechny uživatele (podobné plány má i Mozilla ohledně výchozího nastavení HTTPS Only ve Firefoxu).
Podle statistik Google v současnosti více než 90 % dotazů v Chrome probíhá prostřednictvím HTTPS. Očekává se, že zavedení HTTPS-First zlepší tuto statistiku. V dlouhodobém horizontu bude podpora HTTP v Chrome zachována, ale Google plánuje přidat další upozornění, která informují uživatele o hrozbách vyplývajících z přístupu na stránky bez šifrování, a také omezit přístup k některým funkcím webové platformy pro stránky otevřené přes HTTP.
Současně bylo oznámeno rozhodnutí provést v Chrome 93 experiment se změnou indikátoru zabezpečeného připojení (zámek v adresním řádku) na neutrálnější a nevyžadující dvojí interpretaci symbol (např. „V“), jehož stisknutí způsobí otevření dialogu s parametry stránky. Pro připojení navázaná bez šifrování bude i nadále zobrazován indikátor „není zabezpečeno“. Jako důvod pro změnu indikátoru je uváděno, že mnozí uživatelé asociují ikonku zámku s tím, že obsahu stránky lze důvěřovat, a nevidí ji jako znak šifrování připojení. Podle průzkumu Google pouze 11 % uživatelů chápe význam ikonky s zámkem.
Zdroj: opennet.ru
