Google heeft de automatische omleiding van HTTP-verzoeken naar HTTPS aangekondigd in de Chrome 154-release, die gepland staat voor oktober 2026. Voor websites die geen HTTPS ondersteunen, wordt een bevestigingsdialoog weergegeven bij de eerste opening via HTTP. Momenteel is dit gedrag optioneel en vereist de instelling "Altijd veilige verbindingen gebruiken" om ingeschakeld te worden.
Oorspronkelijk was het de bedoeling om de permanente HTTPS-modus standaard te activeren in 2023, maar de activering voor alle gebruikers is uitgesteld en beperkt tot de incognito-modus en specifieke experimenten. Volgens Google vond de meeste groei in de adoptie van HTTPS plaats tussen 2015 en 2020, waarna het ondersteuningsniveau van HTTPS op 95-99% bleef.
Volledige dekking van HTTPS is momenteel niet haalbaar, omdat ondersteuning voor HTTP nog steeds nodig is voor toegang tot interne en lokale websites die zich in lokale netwerken van bedrijven of op het huidige systeem bevinden. Voor dergelijke websites die niet-publiek zijn domeinnamen en intranetadressen zoals 192.168.x.x en 10.x.x.x gebruiken, is het problematisch om een door een certificeringsinstantie goedgekeurd TLS-certificaat te verkrijgen. Als we dergelijke bronnen uitsluiten en alleen naar publiek toegankelijke websites kijken, stijgt het percentage van de adoptie van HTTPS van 84% naar 97% voor installaties op Linux-platforms, van 95% naar 98% op Windows en bereikt het 99% op Android en macOS.
Om gebruikers van interne websites niet te irriteren met onnodige bevestigingen, zal de permanente HTTPS-modus in Chrome 154 standaard alleen worden toegepast op publiek toegankelijke websites, maar dit gedrag kan in de instellingen worden gewijzigd.
Voordat het voor alle gebruikers wordt ingeschakeld, zal er een proefimplementatie plaatsvinden: in de Chrome 147-release, die gepland staat voor april 2026, zal de optie voor permanente HTTPS standaard geactiveerd worden voor meer dan een miljard gebruikers die de Enhanced Safe Browsing-modus in hun instellingen hebben ingeschakeld.
Bron: opennet.ru
