Chrome-udviklere har annonceret, at der i de testede versioner af Chrome Canary, Dev og Beta er tilføjet en ny eksperimentel indstilling „chrome://flags#omnibox-default-typed-navigations-to-https”, som aktiveret vil sikre, at når man indtaster værtens navne i adresselinjen, vil sitet som standard åbnes med „https://” i stedet for „http://”. I den planlagte udgivelse af Chrome 89 den 2. marts vil denne mulighed blive aktiveret som standard for en lille procentdel af brugerne, og hvis der ikke opstår uforudsete problemer, vil brugen af HTTPS som standard blive foreslået for alle i Chrome 90.
Vi minder om, at på trods af det store arbejde for at fremme HTTPS i browsere, så fortsætter „http://” med at blive brugt som standard, når man indtaster et domæne i adresselinjen uden at angive protokollen. For at løse dette problem har Firefox 83 implementeret en valgfri 'HTTPS Only'-tilstand, hvor alle uenkrypterede anmodninger automatisk omdirigeres til de sikre versioner af siderne („http://” ændres til „https://”). Denne ændring er ikke begrænset til adresselinjen og fungerer også for sites, der åbnes specifikt via „http://”, samt ved indlæsning af ressourcer inden for siden. Hvis omdirigeringen til https:// timeout'er, vises en fejlside til brugeren, hvor der er en knap til at udføre anmodningen via „http://”.
Kilde: opennet.ru
