Google ha annunciato la decisione di aggiungere una modalità HTTPS-First a Chrome 94, che ricorda la modalità HTTPS Only precedentemente apparsa in Firfox 83. Quando si tenta di aprire una risorsa senza crittografia su HTTP, il browser proverà prima ad accedere al sito HTTPS e, se il tentativo non ha successo, all'utente verrà mostrato un avviso sulla mancanza di supporto HTTPS e un'offerta per aprire il sito senza crittografia. In Chrome 94, la nuova modalità sarà disponibile come opzione abilitata separatamente, ma in futuro Google sta valutando di abilitare HTTPS-First per impostazione predefinita per tutti gli utenti (Mozilla ha piani simili per abilitare Solo HTTPS per impostazione predefinita in Firefox).
Secondo le statistiche di Google, attualmente oltre il 90% delle richieste in Chrome vengono effettuate tramite HTTPS. Si prevede che l'aggiunta di HTTPS-First migliorerà questo indicatore. A lungo termine, il supporto HTTP in Chrome verrà mantenuto, ma Google prevede di aggiungere ulteriori avvisi per informare gli utenti sulle minacce che si presentano quando si accede a siti senza crittografia, nonché limitare l'accesso ad alcune funzionalità della piattaforma web per le pagine aperte tramite HTTP.
Allo stesso tempo, è stata annunciata la decisione di condurre un esperimento in Chrome 93 per sostituire l'indicatore di connessione sicura (il lucchetto nella barra degli indirizzi) con un carattere più neutro che non causi doppia interpretazione (ad esempio, "V"), facendo clic su di esso si apre una finestra di dialogo con i parametri della pagina. Le connessioni stabilite senza crittografia continueranno a visualizzare l'indicatore "non sicuro". Il motivo addotto per sostituire l'indicatore è che molti utenti associano l'indicatore del lucchetto al fatto che il contenuto del sito è affidabile, piuttosto che vederlo come un segno che la connessione è crittografata. A giudicare da un sondaggio di Google, solo l'11% degli utenti comprende il significato dell'icona con il lucchetto.
Fonte: opennet.ru