Google kuulutas välja, et Chrome'i 154. versioonis, mis peaks ilmuma 2026. aasta oktoobris, rakendatakse automaatset HTTP-päringute suunamist HTTPS-ile. Veebilehtedel, mis ei toeta HTTPS-i, kuvatakse HTTP esmakordsel avamisel tegevuse kinnitamiseks dialoog. Praegu on sarnane käitumine valikuline ja selle aktiveerimiseks tuleb seada valik 'Always Use Secure Connections'.
Algul oli plaanis HTTPS-i kasutamise pidevat režiimi vaikimisi aktiveerida juba 2023. aastal, kuid selle täielik aktiveerimine kasutajatele viidati edasi ning see jäi piiratud inkognito-režiimiga ja punktuaalsete katsetustega. Google'i statistika kohaselt toimus HTTPS-i rakendamise kõige aktiivsem kasv aastatel 2015-2020, pärast mida ulatus HTTPS-i tase 95-99% ja püsib sellel tasemel.
Sadaprotsendiline HTTPS-i katvus on hetkel saavutamatu, kuna HTTP tugi jääb vajalikuks juurdepääsu tagamiseks sise- ja kohalikutele veebilehtedele, mis asuvad ettevõtete kohalikes võrkudes või olemasolevas süsteemis. Sellistele veebilehtedele, mis kasutavad mitteavalikke domeenid ja intraneti aadressid nagu 192.168.x.x ja 10.x.x.x, on probleeme TLS-sertifikaadi hankimisega, mille on kinnitanud sertifitseerimiskeskus. Kui jätta kõrvale sarnased ressursid ja keskenduda ainult avalikult ligipääsetavatele saitidele, tõuseb HTTPS-i rakendamise osakaal platvormil Linux 84%-lt 97%-le, Windowsil 95%-lt 98%-le ja saavutab Androidil ja macOS-il 99%.
Kasutajate ärritamise vältimiseks liigsete toimingute kinnitamisega, rakendatakse Chrome 154-s HTTPS-i pideva kasutamise režiim vaikimisi ainult avalikult ligipääsetavatele saitidele, kuid seda käitumist saab seadetes muuta.
Enne kõigile kasutajatele rakendamist viiakse läbi katsetamine — Chrome 147 versioonis, mis on planeeritud 2026. aasta aprilliks, aktiveeritakse HTTPS-i pideva kasutamise valik vaikimisi üle miljoni kasutaja jaoks, kes on seadetes sisse lülitanud täiustatud kaitse režiimi (Enhanced Safe Browsing).
Allikas: opennet.ru
