L'azienda Google ha annunciato l'inclusione, nella versione di Chrome 154 prevista per ottobre 2026, del reindirizzamento automatico delle richieste HTTP a HTTPS. Per i siti che non supportano HTTPS, verrà visualizzata una finestra di dialogo per confermare l'operazione prima del primo accesso via HTTP. Attualmente, questo comportamento è facoltativo e richiede l'impostazione della configurazione "Always Use Secure Connections".
Inizialmente, si prevedeva di attivare di default la modalità di utilizzo permanente di HTTPS già nel 2023, ma l'attivazione per tutti gli utenti è stata rinviata e limitata all'attivazione in modalità "incognito" e a esperimenti mirati. Secondo le statistiche di Google, la crescita più significativa nell'adozione di HTTPS si è verificata tra il 2015 e il 2020, dopo di che il tasso di supporto di HTTPS ha raggiunto il 95-99% e si mantiene a questo livello.
Una copertura totale di HTTPS è ancora irraggiungibile, poiché il supporto di HTTP rimane richiesto per l'accesso a siti interni e locali, ospitati in reti aziendali o su sistemi attuali. Per questi tipi di siti, che utilizzano indirizzi privati nomi di dominio e indirizzi intranet come 192.168.x.x e 10.x.x.x, è problematico ottenere un certificato TLS validato da un'autorità di certificazione. Se escludiamo queste risorse e consideriamo solo i siti pubblicamente accessibili, la quota di adozione di HTTPS cresce dall'84% al 97% per le installazioni sulla piattaforma Linux, dal 95% al 98% su Windows e raggiunge il 99% su Android e macOS.
Per evitare di infastidire gli utenti dei siti interni con conferme eccessive, la modalità di utilizzo permanente di HTTPS nella versione di Chrome 154 sarà applicata di default solo ai siti pubblicamente accessibili, ma questo comportamento potrà essere modificato nelle impostazioni.
Prima dell'attivazione per tutti gli utenti, sarà condotta un'implementazione di prova: nella versione di Chrome 147 prevista per aprile 2026, l'opzione di utilizzo permanente di HTTPS sarà attivata di default per oltre un miliardo di utenti che hanno attivato nelle impostazioni la modalità di protezione avanzata (Enhanced Safe Browsing).
Fonte: opennet.ru
