Google ha annunciato l'intenzione di aggiungere in Chrome 94 la modalità HTTPS-First, simile alla modalità HTTPS Only già presente in Firefox 83. Quando si tenta di aprire una risorsa non crittografata tramite HTTP, il browser tenterà prima di accedere al sito HTTPS e, se quest'operazione fallisce, verrà mostrato all'utente un avviso che informa della mancanza di supporto per HTTPS insieme alla proposta di aprire il sito senza crittografia. In Chrome 94, la nuova modalità sarà disponibile come opzione da attivare separatamente, ma in futuro Google prevede di attivare HTTPS-First di default per tutti gli utenti (Mozilla ha piani simili per attivare HTTPS Only di default in Firefox).
Secondo le statistiche di Google, attualmente oltre il 90% delle richieste in Chrome vengono effettuate utilizzando HTTPS. Si prevede che l'aggiunta di HTTPS-First possa migliorare questa percentuale. A lungo termine, il supporto per HTTP in Chrome sarà mantenuto, ma Google prevede di fornire avvisi aggiuntivi che informano gli utenti sui rischi associati all'accesso a siti non crittografati, e di limitare l'accesso ad alcune funzionalità della web-platform per le pagine aperte tramite HTTP.
È stata annunciata l'intenzione di avviare in Chrome 93 un esperimento per sostituire l'indicatore di connessione protetta (il lucchetto nella barra degli indirizzi) con un simbolo più neutro e privo di ambiguità (ad esempio, "V"), il cui clic apre una finestra di dialogo con le impostazioni della pagina. Per le connessioni stabilite senza crittografia continuerà a essere visualizzato l'indicatore "non protetto". Il motivo del cambiamento dell'indicatore è che molti utenti associano il lucchetto all'affidabilità del contenuto del sito, piuttosto che a un segnale di crittografia della connessione. Secondo un sondaggio di Google, solo l'11% degli utenti comprende il significato dell'iconcina del lucchetto.
Fonte: opennet.ru
