Google har annonceret, at de vil tilføje en HTTPS-First-tilstand i Chrome 94, som minder om den tidligere introducerede HTTPS Only-tilstand i Firefox 83. Når en bruger forsøger at tilgå en ressource uden kryptering via HTTP, vil browseren først forsøge at tilgå HTTPS-versionen af siden. Hvis det mislykkes, vil brugeren se en advarsel om, at HTTPS ikke understøttes, samt en opfordring til at åbne siden uden kryptering. I Chrome 94 vil den nye tilstand være tilgængelig som en separat indstilling, men Google overvejer i fremtiden at aktiverer HTTPS-First som standard for alle brugere (Mozilla har også lignende planer for at aktivere HTTPS Only som standard i Firefox).
Ifølge statistikker fra Google udføres mere end 90% af forespørgslerne i Chrome i øjeblikket ved hjælp af HTTPS. Det forventes, at tilføjelsen af HTTPS-First vil forbedre denne statistik. På lang sigt vil støtte til HTTP fortsat være tilgængelig i Chrome, men Google planlægger at tilføje yderligere advarsler, der informerer brugerne om risiciene ved at besøge usikrede websteder samt begrænse adgangen til visse webplatformfunktioner for sider, der åbnes via HTTP.
Samtidig er det blevet annonceret, at der i Chrome 93 vil blive gennemført et eksperiment med at erstatte indikatoren for sikker forbindelse (låsen i adresselinjen) med et mere neutralt og ikke-dobbelt fortolkeligt symbol (for eksempel "V"), hvor et klik på det fører til åbningen af en dialog med sideindstillingerne. For forbindelser uden kryptering vil indikatoren "ikke sikker" fortsat blive vist. Årsagen til at ændre indikatoren er, at mange brugere forbinder låseindikatoren med en betroet hjemmeside, og ikke ser den som et tegn på kryptering af forbindelsen. Ifølge en undersøgelse fra Google forstår kun 11% af brugerne betydningen af låseikonet.
Kilde: opennet.ru
