A Google bejelentette, hogy a Chrome 94-ben bevezetik a HTTPS-First módot, ami hasonlít az előzőleg a Firefox 83-ban megjelent HTTPS Only módra. Amikor egy HTTP-n keresztüli titkosítatlan erőforrást próbálnak megnyitni, a böngésző először megpróbálja megjeleníteni a HTTPS verziót, és ha ez nem sikerül, a felhasználónak figyelmeztetést mutatnak, amely tájékoztat arról, hogy a HTTPS nem támogatott, és ajánlja az oldal titkosítatlan megnyitását. A Chrome 94-ben az új mód külön bekapcsolható opcióként lesz elérhető, de a jövőben a Google azt tervezi, hogy alapértelmezettként aktiválja a HTTPS-First módot minden felhasználó számára (hasonló terveket vázolt fel a Mozilla is a Firefox HTTPS Only alapértelmezett aktiválására).
A Google statisztikái szerint jelenleg a Chrome-ban a lekérdezések több mint 90%-át HTTPS használatával végzik. A HTTPS-First bevezetésével várhatóan javítani fog ezen a statisztikán. Hosszú távon megmarad a HTTP támogatása a Chrome-ban, de a Google tervezi, hogy további figyelmeztetéseket ad a felhasználóknak a titkosítatlan oldalak látogatása során felmerülő kockázatokról, valamint korlátozza a webplatform bizonyos funkcióinak elérhetőségét a HTTP-n megnyitott oldalak számára.
E egyidejű bejelentés keretében a Chrome 93-ban kísérletet indítanak a védett kapcsolat jelző (a címsorban lévő lakat) helyettesítésére egy semlegesebb és nem félreérthető szimbólummal (például egy »V«), amelyre kattintva a felhasználók a lap beállításait megnyitó párbeszédet kapják. A titkosítás nélküli kapcsolatok esetén továbbra is látható lesz a »nem védett« jelző. A jelző cseréjének okaként említik, hogy sok felhasználó a lakatot a weboldal megbízhatóságával azonosítja, nem pedig a kapcsolat titkosításának jelzésével. A Google felmérése szerint mindössze 11% -uk értette a lakat ikon jelentését.
Forrás: opennet.ru
