Google a annoncé l'activation du redirigeant automatique des requêtes HTTP vers HTTPS dans la version de Chrome 154, prévue pour octobre 2026. Pour les sites ne prenant pas en charge HTTPS, un dialogue de confirmation de l'opération s'affichera avant la première ouverture en HTTP. Actuellement, ce comportement est optionnel et nécessite l'activation du paramètre « Toujours utiliser des connexions sécurisées ».
À l'origine, le mode d'utilisation permanente de HTTPS devait être activé par défaut dès 2023, mais son activation pour tous les utilisateurs a été retardée, se limitant à l'activation en mode « incognito » et à des expérimentations ponctuelles. Selon les statistiques de Google, la croissance la plus active des déploiements HTTPS a eu lieu entre 2015 et 2020, après quoi le taux de support de HTTPS a atteint 95-99 % et s'est maintenu à ce niveau.
Une couverture à 100 % de HTTPS reste pour l'instant inatteignable, car le support de HTTP reste nécessaire pour accéder aux sites internes et locaux hébergés sur des réseaux d'entreprises ou sur des systèmes en cours d'utilisation. Pour ces sites utilisant des adresses intranet non publiques, noms de domaine et des adresses de type 192.168.x.x et 10.x.x.x, il est problématique d'obtenir un certificat TLS validé par une autorité de certification. En écartant ces ressources et en ne considérant que les sites accessibles au public, la part de déploiement de HTTPS augmente de 84 % à 97 % pour les installations sur la plateforme Linux, de 95 % à 98 % sur Windows et atteint 99 % sur Android et macOS.
Afin de ne pas irriter les utilisateurs de sites internes avec des confirmations d'opération inutiles, le mode d'utilisation permanente de HTTPS dans Chrome 154 ne sera appliqué par défaut qu'aux sites accessibles au public, mais ce comportement peut être modifié dans les paramètres.
Avant son activation pour tous les utilisateurs, un déploiement pilote sera effectué : dans la version de Chrome 147, prévue pour avril 2026, l'option d'utilisation permanente de HTTPS sera activée par défaut pour plus d'un milliard d'utilisateurs ayant activé le mode de protection avancée (Enhanced Safe Browsing) dans leurs paramètres.
Source : opennet.ru
