Chrome 154 hakkab küsima kinnitust HTTPS-ta saitide avamisel

Google teatas, et Chrome'i 154 väljalaskes, mis on planeeritud oktoobriks 2026, hakatakse automaatselt suunama HTTP-päringud HTTPS-ile. HTTPS-i mitte toetavatele saitidele kuvatakse HTTP esmakordsel avamisel tegevuse kinnitamiseks dialoog. Praegu on see käitumine valikuline ning selle aktiveerimiseks on vajalik seadistada "Always Use Secure Connections".

Alguses plaaniti, et pidev HTTPS-i kasutamise režiim aktiveeritakse vaikesätetena juba 2023. aastal, kuid kõigi kasutajate aktiveerimine viibiti ja piiratud oli see ainult inkognito režiimi ja punktiga katsetustega. Google'i statistika kohaselt toimus HTTPS-i rakendamisel kõige aktiivsem kasv aastatel 2015-2020, pärast mida jõudis HTTPS-i tugi 95-99% ja püsib antud tasemel.

Sajaprotsendiline HTTPS-i katvus pole veel saavutatav, kuna HTTP tugi on endiselt nõutud juurdepääsuks sisemistele ja kohalikele saitidele, mida majandatakse ettevõtte lokaalsetes võrkudes või hetkel käimasolevates süsteemides. Sellistele saitidele, mis kasutavad mitteavalikke domeenide nimed ja intraneti aadresse nagu 192.168.x.x ja 10.x.x.x, on keeruline saada sertifitseerimisasutuse poolt kinnitatud TLS-sertifikaati. Kui jätta kõrvale sarnased ressursid ja vaadelda ainult avalikult kätte saadavaid saite, siis HTTPS-i rakendamise osakaal tõuseb Linuxi platvormide korral 84%-lt 97%-le, Windowsis 95%-lt 98%-le ja ulatub 99%-le Androidi ja macOS-i peal.

Kuna ei soovita häirida sise saitide kasutajaid liigsete tegevuste kinnitustega, rakendatakse Chrome'i 154 versioonis pidevat HTTPS-i kasutamise režiimi vaikimisi vaid avalikel saitidel, kuid seda käitumist on võimalik seadetest muuta.

Kuni aktiveerimiseni kõigi kasutajate jaoks viiakse läbi prooviversioon — Chrome'i 147 väljalaskes, mis on planeeritud aprilliks 2026, aktiveeritakse pideva HTTPS-i kasutamise võimalus vaikimisi enam kui miljardi kasutaja jaoks, kes on aktiveerinud täiustatud kaitse režiimi (Enhanced Safe Browsing).

Allikas: opennet.ru