Google hat die Einführung einer automatischen Umleitung von HTTP-Anfragen auf HTTPS in Chrome 154, das für Oktober 2026 geplant ist, angekündigt. Für Websites, die HTTPS nicht unterstützen, wird beim ersten Öffnen über HTTP ein Dialog zur Bestätigung der Aktion angezeigt. Derzeit ist dieses Verhalten optional und erfordert die Aktivierung der Einstellung „Immer sichere Verbindungen verwenden“.
Ursprünglich war geplant, den Modus des ständigen Gebrauchs von HTTPS bereits 2023 standardmäßig zu aktivieren, aber die Einführung für alle Benutzer wurde verschoben und ist auf die Aktivierung im Inkognito-Modus und gezielte Experimente beschränkt. Laut Google hat der größte Anstieg der Einführung von HTTPS in den Jahren 2015 bis 2020 stattgefunden, danach erreichte die Unterstützung von HTTPS 95-99 % und hielt sich auf diesem Niveau.
Eine hundertprozentige Abdeckung von HTTPS ist derzeit nicht erreichbar, da die Unterstützung von HTTP nach wie vor für den Zugriff auf interne und lokale Websites, die in Unternehmensnetzwerken oder auf aktuellen Systemen gehostet werden, nachgefragt wird. Für solche Websites, die nicht öffentliche Domainnamen und Intranet-Adressen wie 192.168.x.x und 10.x.x.x verwenden, ist es schwierig, ein von einer Zertifizierungsstelle ausgestelltes TLS-Zertifikat zu erhalten. Wenn man solche Ressourcen außer Acht lässt und nur öffentlich zugängliche Websites betrachtet, steigt der Anteil der Einführung von HTTPS von 84 % auf 97 % bei Installationen auf der Linux-Plattform, von 95 % auf 98 % auf Windows und erreicht 99 % auf Android und macOS.
Um die Benutzer interner Websites nicht mit überflüssigen Bestätigungen zu belästigen, wird der Modus des ständigen Gebrauchs von HTTPS in Chrome 154 standardmäßig nur für öffentlich zugängliche Websites gelten, jedoch kann dieses Verhalten in den Einstellungen geändert werden.
Bevor es für alle Benutzer aktiviert wird, wird ein Testdurchlauf durchgeführt — in Chrome 147, das für April 2026 geplant ist, wird die Option zum ständigen Gebrauch von HTTPS standardmäßig für mehr als eine Milliarde Benutzer, die den Modus für erweiterten Schutz (Enhanced Safe Browsing) in den Einstellungen aktiviert haben, aktiviert.
Quelle: opennet.ru
