Nel rilascio di Chrome 117, previsto per il 12 settembre, Google prevede di modernizzare l'interfaccia del browser e di sostituire l'indicatore di trasmissione sicura dei dati mostrato nella barra degli indirizzi sotto forma di lucchetto con un'icona "impostazioni" neutra che non evoca associazioni con sicurezza. Le connessioni stabilite senza crittografia continueranno a visualizzare l'indicatore "non sicuro". La modifica sottolinea che la sicurezza è ora lo stato predefinito, con solo deviazioni e problemi che richiedono una segnalazione separata.
Secondo Google, l'icona del lucchetto viene fraintesa da alcuni utenti, che la vedono come un segno di sicurezza e fiducia generale del sito, piuttosto che un indicatore relativo all'uso della crittografia del traffico. Un sondaggio condotto nel 2021 ha mostrato che solo l'11% degli utenti comprende lo scopo dell'indicatore con lucchetto. La mancanza di comprensione dello scopo dell'indicatore è così grave che l'FBI è stata costretta a pubblicare linee guida che chiariscono che il simbolo dell'icona del lucchetto non deve essere interpretato come sicurezza del sito.
Attualmente, quasi tutti i siti sono passati all'utilizzo di HTTPS (secondo le statistiche di Google, il 95% delle pagine si apre in Chrome utilizzando HTTPS) e la crittografia del traffico è diventata percepita come la norma e non una caratteristica distintiva che richiede attenzione. Inoltre, anche i siti dannosi e di phishing utilizzano la crittografia e la visualizzazione dell'icona di un lucchetto su di essi crea una falsa premessa.
La sostituzione dell'icona renderà anche più evidente che facendo clic su di essa verrà visualizzato un menu di cui alcuni utenti non sono a conoscenza. L'icona all'inizio della barra degli indirizzi verrà ora presentata come un pulsante per l'accesso rapido alle principali impostazioni e parametri dei permessi del sito corrente. La nuova interfaccia è già disponibile nelle build sperimentali di Chrome Canary e può essere attivata tramite il parametro “chrome://flags#chrome-refresh-2023”.
Fonte: opennet.ru