Tvrtka Google najavila je prelazak na otvaranje stranica putem HTTPS-a kao zadano u Chromeu 90, čije je izdanje zakazano za 13. travnja, prilikom upisivanja imena hosta u adresnu traku. Na primjer, kada se upiše host example.com, po defaultu će se otvoriti stranica https://example.com, a ako dođe do problema prilikom otvaranja, izvršit će se povratak na http://example.com. Ranije je ova mogućnost već bila aktivirana za mali postotak korisnika Chrome 89, a sada je eksperiment priznat kao uspješan i spreman za široku primjenu.
Podsjećamo da, unatoč velikom radu na promociji HTTPS-a u preglednicima, kada se upisuje domenu u adresnu traku bez označenog protokola, po defaultu se još uvijek koristi „http://“. Kako bi se riješio ovaj problem, u Firefoxu 83 uveden je opcionalni način „Samo HTTPS“, u kojem se svi nešifrirani zahtjevi automatski preusmjeravaju na sigurnije verzije stranica („http://“ se zamjenjuje s „https://“). Ova zamjena nije ograničena samo na adresnu traku već također radi za stranice koje se izričito otvaraju putem „http://“, kao i pri učitavanju resursa unutar stranice. Ako preusmjeravanje na https:// završi vremenskim istekodom, korisniku se prikazuje stranica s greškom na kojoj se nalazi gumb za izvršenje zahtjeva putem „http://”.
Izvor: opennet.ru
