Chrome 94 יגיע עם מצב HTTPS-First

גוגל הודיעה על ההחלטה להוסיף מצב HTTPS-First לכרום 94, שמזכיר את מצב HTTPS Only שהופיע בעבר ב-Firfox 83. כאשר מנסים לפתוח משאב ללא הצפנה באמצעות HTTP, הדפדפן ינסה תחילה לגשת לאתר HTTPS, ואם הניסיון לא צלח, תוצג למשתמש אזהרה על היעדר תמיכה ב-HTTPS והצעה לפתוח את האתר ללא הצפנה. בכרום 94, המצב החדש יהיה זמין כאפשרות מופעלת בנפרד, אך בעתיד גוגל שוקלת להפעיל את HTTPS-First כברירת מחדל עבור כל המשתמשים (ל-Mozilla יש תוכניות דומות להפעלת HTTPS Only כברירת מחדל ב-Firefox).

לפי הסטטיסטיקה של גוגל, למעלה מ-90% מהבקשות ב-Chrome מתבצעות כעת באמצעות HTTPS. צפוי שהוספת HTTPS-First תשפר את האינדיקטור הזה. בטווח הארוך, תמיכת HTTP בכרום תישמר, אך גוגל מתכננת להוסיף אזהרות נוספות כדי ליידע את המשתמשים על האיומים המתעוררים בעת גישה לאתרים ללא הצפנה, וכן להגביל את הגישה לחלק מהתכונות של פלטפורמת האינטרנט עבור דפים שנפתחים באמצעות HTTP.

במקביל, הוכרזה החלטה לערוך ניסוי בכרום 93 להחלפת מחוון החיבור המאובטח (המנעול בשורת הכתובת) בתו ניטרלי יותר שאינו גורם לפרשנות כפולה (לדוגמה, "V"). לחיצה עליו פותחת דו-שיח עם פרמטרי עמוד. חיבורים שנוצרו ללא הצפנה ימשיכו להציג את המחוון "לא מאובטח". הסיבה שצוינה להחלפת המחוון היא שמשתמשים רבים מקשרים את מחוון המנעול לעובדה שניתן לסמוך על תוכן האתר, במקום לראות בו סימן לכך שהחיבור מוצפן. אם לשפוט לפי סקר של גוגל, רק 11% מהמשתמשים מבינים את המשמעות של הסמל עם מנעול.

מקור: OpenNet.ru