Google har annonceret, at Chrome 154, som er planlagt til oktober 2026, vil inkludere automatisk omdirigering af HTTP-anmodninger til HTTPS. For sider, der ikke understøtter HTTPS, vil der blive vist en dialogboks til bekræftelse af handlingen, inden de åbnes første gang over HTTP. I øjeblikket er sådan en opførsel valgfri og kræver aktivering af indstillingen "Always Use Secure Connections".
Oprindeligt var det planen at aktivere den permanente brug af HTTPS som standard tilbage i 2023, men aktiveringen for alle brugere blev udsat og begrænset til aktivering i "inkognito"-tilstand og specifikke eksperimenter. Ifølge Google kom den mest markante vækst i implementeringen af HTTPS i årene 2015-2020, hvorefter niveauet for HTTPS-understøttelse nåede 95-99% og er blevet opretholdt på dette niveau.
En fuld dækning af HTTPS er endnu ikke opnåelig, da understøttelsen af HTTP stadig er efterspurgt til adgang til interne og lokale websteder, der hostes i virksomheders lokale netværk eller på det nuværende system. For sådanne websteder, der bruger ikke-offentlige domænenavne og intranet-adresser som 192.168.x.x og 10.x.x.x, er det problematisk at få et TLS-certifikat verificeret af et certifikatmyndighed. Hvis man ser bort fra sådanne ressourcer og kun overvejer offentligt tilgængelige websteder, stiger andelen af HTTPS-implementering fra 84% til 97% for installationer på Linux-platformen, fra 95% til 98% på Windows, og når 99% på Android og macOS.
For ikke at irritere brugerne af interne websteder med unødvendige bekræftelser vil den permanente brug af HTTPS i Chrome 154 som standard kun blive anvendt for offentligt tilgængelige websteder, men denne adfærd kan ændres i indstillingerne.
Før implementeringen for alle brugere vil der blive gennemført en prøveimplementering - i Chrome 147, som er planlagt til april 2026, vil indstillingen for permanent brug af HTTPS blive aktiveret som standard for mere end en milliard brugere, der har aktiveret tilstanden for forbedret beskyttelse (Enhanced Safe Browsing) i indstillingerne.
Kilde: opennet.ru
