Chrome sedang bereksperimen dengan membuka situs melalui HTTPS secara default

Pengembang Chrome telah mengumumkan penambahan pengaturan eksperimental baru “chrome://flags#omnibox-default-typed-navigations-to-https” ke cabang pengujian Chrome Canary, Dev, dan Beta, yang bila diaktifkan, saat mengetik nama host di bilah alamat, situs default akan terbuka menggunakan skema "https://" dan bukan "http://". Rilis Chrome 2 yang direncanakan pada tanggal 89 Maret akan mengaktifkan fitur ini secara default untuk sebagian kecil pengguna, dan jika tidak ada masalah yang tidak terduga, HTTPS akan menjadi opsi default untuk semua orang di rilis Chrome 90.

Izinkan kami mengingatkan Anda bahwa, meskipun banyak upaya untuk mempromosikan HTTPS di browser, saat mengetik domain di bilah alamat tanpa menentukan protokol default, “http://” masih digunakan secara default. Untuk mengatasi masalah ini, Firefox 83 memperkenalkan mode opsional “HTTPS Only”, di mana semua permintaan yang dibuat tanpa enkripsi secara otomatis dialihkan ke versi halaman yang aman (“http://” diganti dengan “https://”). Penggantiannya tidak terbatas pada bilah alamat dan juga berfungsi untuk situs yang dibuka secara eksplisit menggunakan “http://”, serta saat memuat sumber daya di dalam halaman. Jika meneruskan ke https:// waktu habis, pengguna diperlihatkan halaman kesalahan dengan tombol untuk membuat permintaan melalui “http://”.

Sumber: opennet.ru

Tambah komentar