Společnost Google oznámila, že automatické přesměrování HTTP požadavků na HTTPS bude zahrnuto v prohlížeči Chrome 154, jehož vydání je plánováno na říjen 2026. U webů, které HTTPS nepodporují, se před jejich prvním otevřením přes HTTP zobrazí potvrzovací dialogové okno. V současné době je toto chování volitelné a vyžaduje povolení nastavení „Vždy používat zabezpečená připojení“.
Původně se plánovalo, že režim HTTPS s trvalým připojením bude ve výchozím nastavení aktivován v roce 2023, ale jeho aktivace pro všechny uživatele byla odložena a omezena na aktivaci v anonymním režimu a cílené experimenty. Podle statistik Google došlo k nejrychlejšímu růstu přijetí HTTPS mezi lety 2015 a 2020, poté míra podpory HTTPS dosáhla 95–99 % a na této úrovni zůstala.
100% pokrytí HTTPS zatím není dosažitelné, protože podpora HTTP je stále žádaná pro přístup k interním a lokálním webům hostovaným v podnikových lokálních sítích nebo na stávajícím systému. Pro takové weby používající neveřejné doménová jména a intranetové adresy jako 192.168.xx a 10.xxx je získání certifikátu TLS certifikovaného certifikační autoritou problematické. Pokud takové zdroje vyloučíme a vezmeme v úvahu pouze veřejně přístupné webové stránky, míra přijetí HTTPS se u instalací na platformě zvýší z 84 % na 97 %. Linux, z 95 % na 98 % Windows a dosahuje 99 % Android и macOS.
Aby se zabránilo otravování uživatelů interních webových stránek zbytečnými potvrzeními, Chrome 154 bude standardně používat režim HTTPS vždy zapnutý pouze pro veřejně přístupné webové stránky, ale toto chování lze v nastavení změnit.
Než bude funkce dostupná pro všechny uživatele, proběhne zkušební verze – v prohlížeči Chrome 147, který je plánován na duben 2026, bude možnost vždy používat HTTPS ve výchozím nastavení povolena pro více než miliardu uživatelů, kteří si ve svém nastavení povolili vylepšené bezpečné prohlížení.
Zdroj: opennet.ru
