Google hat angekündigt, in Chrome 94 den HTTPS-First-Modus einzuführen, der dem bereits in Firefox 83 eingeführten HTTPS Only-Modus ähnelt. Wenn ein Nutzer versucht, auf eine Ressource ohne Verschlüsselung über HTTP zuzugreifen, wird der Browser zunächst versuchen, die HTTPS-Version der Seite zu laden. Scheitert dieser Versuch, erhält der Nutzer eine Warnung, dass HTTPS nicht unterstützt wird, sowie den Vorschlag, die Seite ohne Verschlüsselung zu öffnen. In Chrome 94 wird dieser neue Modus als separate Option verfügbar sein, doch plant Google für die Zukunft, HTTPS-First standardmäßig für alle Nutzer zu aktivieren (ähnliche Pläne zur Einführung von HTTPS Only als Standard gibt es auch von Mozilla für Firefox).
Laut Google werden derzeit über 90 % der Anfragen in Chrome mit HTTPS ausgeführt. Es wird erwartet, dass die Einführung von HTTPS-First diesen Wert verbessern wird. Langfristig bleibt die Unterstützung von HTTP in Chrome erhalten, jedoch plant Google, zusätzliche Warnmeldungen auszugeben, die die Nutzer über die Gefahren informieren, die beim Zugriff auf unverschlüsselte Webseiten entstehen, sowie den Zugang zu bestimmten Funktionen der Web-Plattform für Seiten, die über HTTP geöffnet werden, einzuschränken.
Gleichzeitig wurde bekannt gegeben, dass in Chrome 93 ein Experiment zur Ersetzung des Symbols für eine sichere Verbindung (das Schloss in der Adressleiste) durch ein neutraleres Symbol (z. B. „V“) durchgeführt wird, dessen Anklicken ein Dialogfeld mit den Seitenparametern öffnet. Bei Verbindungen, die ohne Verschlüsselung hergestellt werden, wird weiterhin das Symbol „Nicht gesichert“ angezeigt. Als Grund für den Austausch des Symbols wird angegeben, dass viele Nutzer das Schloss-Symbol mit der Vertrauenswürdigkeit des Inhalts der Website assoziieren und nicht als Zeichen für eine verschlüsselte Verbindung wahrnehmen. Laut einer Umfrage von Google verstehen nur 11 % der Nutzer die Bedeutung des Schloss-Piktogramms.
Quelle: opennet.ru
