Google a annoncĂ© l'activation du redirigeant automatique des requĂȘtes HTTP vers HTTPS dans la version de Chrome 154, prĂ©vue pour octobre 2026. Pour les sites ne prenant pas en charge HTTPS, un dialogue de confirmation de l'opĂ©ration s'affichera avant la premiĂšre ouverture en HTTP. Actuellement, ce comportement est optionnel et nĂ©cessite l'activation du paramĂštre « Toujours utiliser des connexions sĂ©curisĂ©es ».
Ă l'origine, le mode d'utilisation permanente de HTTPS devait ĂȘtre activĂ© par dĂ©faut dĂšs 2023, mais son activation pour tous les utilisateurs a Ă©tĂ© retardĂ©e, se limitant Ă l'activation en mode « incognito » et Ă des expĂ©rimentations ponctuelles. Selon les statistiques de Google, la croissance la plus active des dĂ©ploiements HTTPS a eu lieu entre 2015 et 2020, aprĂšs quoi le taux de support de HTTPS a atteint 95-99 % et s'est maintenu Ă ce niveau.
Une couverture à 100 % de HTTPS reste pour l'instant inatteignable, car le support de HTTP reste nécessaire pour accéder aux sites internes et locaux hébergés sur des réseaux d'entreprises ou sur des systÚmes en cours d'utilisation. Pour ces sites utilisant des adresses intranet non publiques, noms de domaine et des adresses de type 192.168.x.x et 10.x.x.x, il est problématique d'obtenir un certificat TLS validé par une autorité de certification. En écartant ces ressources et en ne considérant que les sites accessibles au public, la part de déploiement de HTTPS augmente de 84 % à 97 % pour les installations sur la plateforme Linux, de 95 % à 98 % sur Windows et atteint 99 % sur Android et macOS.
Afin de ne pas irriter les utilisateurs de sites internes avec des confirmations d'opĂ©ration inutiles, le mode d'utilisation permanente de HTTPS dans Chrome 154 ne sera appliquĂ© par dĂ©faut qu'aux sites accessibles au public, mais ce comportement peut ĂȘtre modifiĂ© dans les paramĂštres.
Avant son activation pour tous les utilisateurs, un déploiement pilote sera effectué : dans la version de Chrome 147, prévue pour avril 2026, l'option d'utilisation permanente de HTTPS sera activée par défaut pour plus d'un milliard d'utilisateurs ayant activé le mode de protection avancée (Enhanced Safe Browsing) dans leurs paramÚtres.
Source : opennet.ru
