Les développeurs de Chrome ont annoncé l'ajout dans les branches de test Chrome Canary, Dev et Beta d'une nouvelle option expérimentale «chrome://flags#omnibox-default-typed-navigations-to-https», qui, une fois activée, ouvrira par défaut les sites avec le schéma «https://» lors de la saisie de noms d'hÎtes dans la barre d'adresse, et non «http://». Dans la version 89 de Chrome prévue pour le 2 mars, cette fonctionnalité sera activée par défaut pour un petit pourcentage d'utilisateurs et, si tout se passe bien, l'utilisation de HTTPS par défaut sera proposée à tous dans la version 90 de Chrome.
Rappelons que, malgrĂ© les importants efforts pour promouvoir HTTPS dans les navigateurs, la saisie d'un domaine dans la barre d'adresse sans spĂ©cification de protocole utilise toujours par dĂ©faut «http://». Pour rĂ©soudre ce problĂšme, un mode optionnel «HTTPS Only» a Ă©tĂ© implĂ©mentĂ© dans Firefox 83, oĂč toutes les requĂȘtes non chiffrĂ©es sont automatiquement redirigĂ©es vers des versions sĂ©curisĂ©es des pages («http://» est remplacĂ© par «https://»). Ce remplacement ne se limite pas Ă la barre d'adresse et fonctionne Ă©galement pour les sites explicitement ouverts en «http://», ainsi que pour le chargement de ressources Ă l'intĂ©rieur de la page. Si la redirection vers https:// aboutit Ă un dĂ©passement de dĂ©lai, l'utilisateur voit une page d'erreur avec un bouton pour effectuer la requĂȘte en «http://».
Source : opennet.ru
