Google ha annunciato la decisione di aggiungere in Chrome 94 la modalità HTTPS-First, simile alla modalità HTTPS Only recentemente introdotta in Firefox 83. Quando si tenta di aprire una risorsa non crittografata tramite HTTP, il browser cercherà inizialmente di collegarsi al sito HTTPS, e se il tentativo fallisce, verrà mostrato all'utente un avviso sulla mancanza di supporto per HTTPS, insieme alla possibilità di aprire il sito senza crittografia. In Chrome 94, la nuova modalità sarà disponibile come opzione attivabile singolarmente, ma in futuro Google prevede di attivare HTTPS-First per impostazione predefinita per tutti gli utenti (simili piani per abilitare HTTPS Only come impostazione predefinita sono previsti anche da Mozilla per Firefox).
Secondo le statistiche di Google, attualmente oltre il 90% delle richieste in Chrome viene eseguito utilizzando HTTPS. Si prevede che l'aggiunta di HTTPS-First migliori questa cifra. A lungo termine, il supporto per HTTP in Chrome sarà mantenuto, ma Google pianifica di aggiungere avvisi aggiuntivi che informeranno gli utenti sui rischi legati alla navigazione su siti non crittografati e di limitare l'accesso ad alcune funzionalità delle piattaforme web per le pagine aperte tramite HTTP.
È stata annunciata anche la decisione di condurre in Chrome 93 un esperimento per sostituire l'indicatore di connessione protetta (il lucchetto nella barra degli indirizzi) con un simbolo più neutro e non ambivalente (ad esempio, «V»), il quale, se cliccato, aprirà un dialogo con le impostazioni della pagina. Per le connessioni stabilite senza crittografia continuerà a essere mostrato l'indicatore «non protetto». Il motivo della sostituzione dell'indicatore è che molti utenti associano l'icona del lucchetto alla fiducia nel contenuto del sito, piuttosto che alla crittografia della connessione. Secondo un sondaggio di Google, solo l'11% degli utenti comprende il significato dell'icona a forma di lucchetto.
Fonte: opennet.ru
