Google har annonceret, at de i version 90 af Chrome, som er planlagt til udgivelse den 13. april, vil skifte til at åbne websteder som standard gennem HTTPS, når der indtastes værtsnavne i adressefeltet. For eksempel, når værten example.com indtastes, vil webstedet som standard åbne som https://example.com, og hvis der opstår problemer ved åbning, vil der blive udført et tilbagefald til http://example.com. Tidligere var denne funktion allerede aktiveret for en lille procentdel af brugerne af Chrome 89, og nu er eksperimentet anerkendt som en succes og klar til udbredt implementering.
Vi mindes om, at på trods af det store arbejde med at fremme HTTPS i browsere, når der indtastes domænet i adressefeltet uden at angive protokollen, fortsætter «http://» stadig med at blive anvendt som standard. For at løse dette problem blev der i Firefox 83 implementeret en valgfri 'HTTPS Only'-tilstand, hvor alle anmodninger uden kryptering automatisk omdirigeres til de sikre websideversioner ('http://' erstattes med 'https://'). Udskiftningen er ikke begrænset til adressefeltet og fungerer også for websteder, der åbnes eksplicit via 'http://', samt når ressourcer indlæses inden for siden. Hvis omdirigeringen til https:// ender med timeout, vises en fejlside for brugeren, som indeholder en knap til at udføre anmodningen via 'http://'.
Kilde: opennet.ru
