Google ha annunciato l'introduzione del reindirizzamento automatico delle richieste HTTP a HTTPS nella versione di Chrome 154, prevista per ottobre 2026. Per i siti che non supportano HTTPS, verrà visualizzata una finestra di dialogo di conferma prima del primo accesso via HTTP. Attualmente, questo comportamento è facoltativo e richiede l'attivazione dell'impostazione "Always Use Secure Connections".
Inizialmente, si prevedeva di attivare per impostazione predefinita la modalità di utilizzo permanente di HTTPS già nel 2023, ma l'attivazione per tutti gli utenti è stata rinviata e limitata all'attivazione in modalità "incognito" e a esperimenti mirati. Secondo le statistiche di Google, il periodo di crescita più attivo per l'implementazione di HTTPS si è registrato tra il 2015 e il 2020, dopo di che il livello di supporto per HTTPS ha raggiunto il 95-99% e si è stabilizzato su tali livelli.
È ancora impossibile raggiungere una copertura del 100% per HTTPS, poiché il supporto per HTTP rimane richiesto per l'accesso a siti interni e locali, ospitati nelle reti aziendali o sui sistemi attuali. Per questi siti, che utilizzano protocolli non pubblici i nomi di dominio e indirizzi intranet come 192.168.x.x e 10.x.x.x, è problematico ottenere un certificato TLS firmato da un'autorità di certificazione. Escludendo risorse di questo tipo e considerando solo i siti pubblicamente accessibili, la quota di implementazione di HTTPS aumenta dall'84% al 97% per le installazioni su piattaforma Linux, dal 95% al 98% su Windows e raggiunge il 99% su Android e macOS.
Per evitare di irritare gli utenti dei siti interni con conferme operative superflue, la modalità di utilizzo permanente di HTTPS in Chrome 154 sarà applicata per impostazione predefinita solo ai siti pubblicamente accessibili, ma questo comportamento può essere modificato nelle impostazioni.
Prima di essere attivato per tutti gli utenti, verrà effettuato un lancio di prova — nella versione Chrome 147, prevista per aprile 2026, l'opzione di utilizzo permanente di HTTPS sarà attivata per impostazione predefinita per oltre un miliardo di utenti che hanno attivato la modalità di protezione avanzata (Enhanced Safe Browsing) nelle impostazioni.
Fonte: opennet.ru
