Die Entwickler von Chrome haben das Hinzufügen einer neuen experimentellen Einstellung zu den Testversionen von Chrome Canary, Dev und Beta angekündigt: «chrome://flags#omnibox-default-typed-navigations-to-https». Wenn diese aktiviert ist, wird beim Eingeben von Hostnamen in die Adressleiste die Website standardmäßig mit dem Schema «https://» und nicht «http://» geöffnet. In der für den 2. März geplanten Version 89 von Chrome wird diese Funktion standardmäßig für einen kleinen Prozentsatz der Nutzer aktiviert, und sofern keine unvorhergesehenen Probleme auftreten, wird die Standardnutzung von HTTPS allen Nutzern in der Version 90 von Chrome angeboten.
Es sei daran erinnert, dass trotz der umfangreichen Bemühungen zur Förderung von HTTPS in Browsern beim Eingeben einer Domain in die Adresszeile ohne Angabe des Protokolls standardmäßig weiterhin „http://“ verwendet wird. Um dieses Problem zu lösen, wurde in Firefox 83 ein optionaler Modus „HTTPS Only“ implementiert, bei dem alle unverschlüsselten Anfragen automatisch auf die sicheren Seitenversionen umgeleitet werden („http://“ wird durch „https://“ ersetzt). Der Austausch beschränkt sich nicht nur auf die Adresszeile, sondern funktioniert auch für Seiten, die explizit über „http://“ geöffnet werden, sowie beim Laden von Ressourcen innerhalb der Seite. Wenn die Umleitung auf https:// aufgrund eines Zeitüberschreitens fehlschlägt, wird dem Benutzer eine Fehlerseite angezeigt, die einen Button zum Ausführen der Anfrage über „http://“ enthält.
Quelle: opennet.ru
