La société Google a annoncé sa décision d'ajouter dans Chrome 94 le mode HTTPS-First, qui rappelle le mode HTTPS Only précédemment introduit dans Firefox 83. Lorsque vous essayez d'ouvrir une ressource sans chiffrement via HTTP, le navigateur tentera d'abord de se connecter au site HTTPS, et si cette tentative échoue, un avertissement indiquant le manque de support HTTPS sera affiché à l'utilisateur avec une suggestion d'ouvrir le site sans chiffrement. Dans Chrome 94, ce nouveau mode sera accessible en tant qu'option à activer séparément, mais à l'avenir, Google envisage d'activer HTTPS-First par défaut pour tous les utilisateurs (Mozilla a également des plans similaires pour activer HTTPS Only par défaut dans Firefox).
Selon les statistiques de Google, plus de 90% des requêtes dans Chrome sont actuellement effectuées en utilisant HTTPS. L'ajout du mode HTTPS-First est censé améliorer ce chiffre. À long terme, le support de HTTP sera conservé dans Chrome, mais Google prévoit d'ajouter des avertissements supplémentaires, informant les utilisateurs des menaces liées à la connexion à des sites sans chiffrement, ainsi que de restreindre l'accès à certaines fonctionnalités de la plateforme web pour les pages ouvertes via HTTP.
Il a également été décidé de mener une expérience dans Chrome 93 visant à remplacer l'indicateur de connexion sécurisée (le cadenas dans la barre d'adresse) par un symbole plus neutre et ne suscitant pas de double interprétation (par exemple, « V »), dont le clic ouvre une fenêtre de dialogue avec les paramètres de la page. Pour les connexions établies sans chiffrement, l'indicateur « non sécurisé » continuera à être affiché. La raison de ce changement d'indicateur est que de nombreux utilisateurs associent l'indicateur de cadenas à une confiance accordée au contenu du site, plutôt que de le percevoir comme un signe de chiffrement de la connexion. Selon un sondage réalisé par Google, seulement 11% des utilisateurs comprennent la signification de l'icône de cadenas.
Source : opennet.ru
