Google ha annunciato il passaggio alla versione 90 di Chrome, il cui rilascio è previsto per il 13 aprile, per aprire i siti per impostazione predefinita tramite HTTPS quando si digitano nomi host nella barra degli indirizzi. Ad esempio, digitando l'host example.com, verrà aperto di default il sito https://example.com; se sorgono problemi durante l'apertura, verrà eseguito un rollback a http://example.com. Questa funzionalità era già stata attivata in una piccola percentuale di utenti di Chrome 89, ed ora l'esperimento è stato giudicato di successo e pronto per un'implementazione su larga scala.
Ricordiamo che, nonostante il grande lavoro svolto per promuovere HTTPS nei browser, digitando di dominio nella barra degli indirizzi senza specificare il protocollo, continua ancora ad essere utilizzato per impostazione predefinita «http://». Per risolvere questo problema, in Firefox 83 è stata implementata una modalità opzionale chiamata «Solo HTTPS», in cui tutte le richieste non crittografate vengono automaticamente reindirizzate alle versioni sicure delle pagine («http://» viene sostituito con «https://»). Questa sostituzione non si limita alla barra degli indirizzi, ma funziona anche per i siti esplicitamente aperti tramite «http://» e durante il caricamento delle risorse all'interno della pagina. Se il passaggio a https:// scade per timeout, all'utente viene mostrata una pagina di errore con un pulsante per effettuare la richiesta tramite «http://».
Fonte: opennet.ru
