Die Firma Google kündigte die Einführung einer automatischen Umleitung von HTTP-Anfragen auf HTTPS in der Version Chrome 154 an, die für Oktober 2026 geplant ist. Für Websites, die HTTPS nicht unterstützen, wird beim ersten Öffnen über HTTP ein Bestätigungsdialog angezeigt. Derzeit ist ein solches Verhalten optional und erfordert die Einstellung „Immer sichere Verbindungen verwenden“.
Ursprünglich war geplant, den Modus für die dauerhafte Nutzung von HTTPS bereits 2023 standardmäßig zu aktivieren, doch die Aktivierung für alle Benutzer wurde verschoben und beschränkt sich auf inkognito Modus und gezielte Experimente. Laut Google fand das stärkste Wachstum bei der Implementierung von HTTPS in den Jahren 2015 bis 2020 statt, danach erreichte der Unterstützungsgrad von HTTPS 95-99 % und bleibt auf diesem Niveau.
Eine hundertprozentige Abdeckung von HTTPS ist bislang unerreichbar, da die Unterstützung von HTTP nach wie vor gefragt ist, um auf interne und lokale Websites zuzugreifen, die in den lokalen Netzwerken von Unternehmen gehostet werden oder auf ihrem aktuellen System. Für solche Websites, die nicht öffentlich sind Domainnamen Für interne Adressen wie 192.168.x.x und 10.x.x.x ist es problematisch, ein von einer Zertifizierungsstelle zertifiziertes TLS-Zertifikat zu erhalten. Wenn man solche Ressourcen ignoriert und nur öffentlich zugängliche Websites betrachtet, steigt der Anteil der HTTPS-Implementierungen auf Linux-Plattformen von 84 % auf 97 %, auf Windows von 95 % auf 98 % und erreicht auf Android und macOS 99 %.
Um die Nutzer von internen Websites nicht mit überflüssigen Bestätigungen zu belästigen, wird der Standardmodus für die permanente Verwendung von HTTPS in Chrome 154 nur für öffentlich zugängliche Websites angewendet, jedoch kann dieses Verhalten in den Einstellungen geändert werden.
Vor der Aktivierung für alle Nutzer wird ein Testlauf durchgeführt – in der Version Chrome 147, die für April 2026 geplant ist, wird die Option zur permanenten Verwendung von HTTPS standardmäßig für mehr als eine Milliarde Nutzer aktiviert, die den erweiterten Schutzmodus (Enhanced Safe Browsing) in den Einstellungen aktiviert haben.
Quelle: opennet.ru
