Google hat die Entscheidung bekannt gegeben, Chrome 94 einen HTTPS-First-Modus hinzuzufügen, der an den HTTPS-Only-Modus erinnert, der zuvor in Firfox 83 erschien. Beim Versuch, eine Ressource ohne Verschlüsselung über HTTP zu öffnen, versucht der Browser zunächst, auf die HTTPS-Site zuzugreifen. Wenn der Versuch fehlschlägt, wird dem Benutzer eine Warnung über die fehlende HTTPS-Unterstützung und ein Angebot angezeigt, die Site ohne zu öffnen Verschlüsselung. In Chrome 94 wird der neue Modus als separat aktivierte Option verfügbar sein, aber in Zukunft erwägt Google, HTTPS-First standardmäßig für alle Benutzer zu aktivieren (Mozilla hat ähnliche Pläne, HTTPS-First standardmäßig in Firefox zu aktivieren).
Laut Google-Statistik erfolgen derzeit über 90 % der Anfragen in Chrome über HTTPS. Es wird erwartet, dass die Hinzufügung von HTTPS-First diesen Indikator verbessern wird. Langfristig bleibt die HTTP-Unterstützung in Chrome erhalten, Google plant jedoch, zusätzliche Warnungen hinzuzufügen, um Benutzer über die Bedrohungen zu informieren, die beim Zugriff auf Websites ohne Verschlüsselung entstehen, sowie den Zugriff auf einige Funktionen der Webplattform für Seiten, die über geöffnet werden, einzuschränken HTTP.
Gleichzeitig wurde die Entscheidung bekannt gegeben, in Chrome 93 ein Experiment durchzuführen, um die sichere Verbindungsanzeige (das Vorhängeschloss in der Adressleiste) durch ein neutraleres Zeichen zu ersetzen, das keine doppelte Interpretation verursacht (z. B. „V“). Durch Anklicken öffnet sich ein Dialog mit Seitenparametern. Bei unverschlüsselt aufgebauten Verbindungen wird weiterhin der Hinweis „nicht sicher“ angezeigt. Als Grund für die Ersetzung des Indikators wird angeführt, dass viele Benutzer den Vorhängeschloss-Indikator mit der Tatsache in Verbindung bringen, dass der Inhalt der Website vertrauenswürdig ist, anstatt ihn als Zeichen dafür zu sehen, dass die Verbindung verschlüsselt ist. Einer Google-Umfrage zufolge verstehen nur 11 % der Nutzer die Bedeutung des Schlosssymbols.
Source: opennet.ru