Avec la sortie de Chrome 117, prévue pour le 12 septembre, Google prévoit de moderniser l'interface du navigateur et de remplacer l'indicateur de données sécurisées affiché dans la barre d'adresse sous la forme d'un cadenas par une icône "paramètres" neutre qui n'évoque pas d'associations de sécurité. Les connexions établies sans cryptage continueront d'afficher l'indicateur "non sécurisé". Le changement souligne que la sécurité est désormais l'état par défaut et que seuls les écarts et les problèmes doivent être signalés séparément.
Selon Google, l'icône du cadenas est mal interprétée par certains utilisateurs qui y voient un signe de sécurité et de confiance globale d'un site, plutôt qu'un indicateur lié à l'utilisation du cryptage du trafic. Une enquête menée en 2021 a montré que seulement 11% des utilisateurs comprennent le but de l'indicateur avec une serrure. La situation avec l'incompréhension de l'objectif de l'indicateur est si déplorable que le FBI a été contraint de publier des recommandations expliquant que le symbole de l'icône de verrouillage ne doit pas être interprété comme la sécurité du site.
Actuellement, presque tous les sites sont passés à l'utilisation de HTTPS (selon les statistiques de Google, 95 % des pages s'ouvrent dans Chrome via HTTPS) et le cryptage du trafic est devenu la norme, et non une caractéristique à laquelle il faut prêter attention. De plus, les sites malveillants et de phishing utilisent également le cryptage, et l'affichage d'une icône de cadenas sur eux crée une fausse prémisse.
Remplacer l'icône rendra également plus explicite le fait que cliquer dessus fera apparaître un menu dont certains utilisateurs ne sont pas conscients. L'icône au début de la barre d'adresse sera désormais présentée comme un bouton pour un accès rapide aux principaux paramètres d'autorisation et aux paramètres du site actuel. La nouvelle interface est déjà disponible dans les versions expérimentales de Chrome Canary et peut être activée via le paramètre "chrome://flags#chrome-refresh-2023".
Source: opennet.ru