Google heeft aangekondigd dat met de release van Chrome 90, gepland voor 13 april, standaard websites via HTTPS worden geopend wanneer hostnamen in de adresbalk worden ingevoerd. Bijvoorbeeld, wanneer je example.com invoert, wordt standaard de site https://example.com geopend, en als er problemen optreden, wordt er teruggeschakeld naar http://example.com. Eerder was deze functie al geactiveerd voor een klein percentage gebruikers van Chrome 89 en nu is het experiment als succesvol beschouwd en klaar voor brede implementatie.
Ter herinnering, ondanks het grote werk aan de promotie van HTTPS in browsers, wordt bij het invoeren domein in de adresbalk nog steeds standaard 'http://' gebruikt zonder dat het protocol wordt gespecificeerd. Om dit probleem op te lossen, is in Firefox 83 een optionele 'HTTPS Only'-modus geïmplementeerd, waarin alle onbeveiligde verzoeken automatisch worden omgeleid naar de beveiligde versies van pagina's ('http://' wordt vervangen door 'https://'). Deze vervangingen zijn niet beperkt tot de adresbalk en werken ook voor sites die expliciet via 'http://' worden geopend en bij het laden van bronnen binnen een pagina. Als de omleiding naar https:// tijdslimiet bereikt, wordt de gebruiker een foutpagina getoond met een knop om het verzoek via 'http://' uit te voeren.
Bron: opennet.ru
