Google heeft aangekondigd dat het in Chrome 94 de HTTPS-First-modus zal toevoegen, die lijkt op de eerder geĆÆntroduceerde HTTPS Only-modus in Firefox 83. Bij het openen van een resource zonder versleuteling via HTTP zal de browser eerst proberen de HTTPS-versie van de site te benaderen. Als die poging mislukt, krijgt de gebruiker een waarschuwing te zien dat HTTPS niet wordt ondersteund, met de mogelijkheid om de site zonder versleuteling te openen. In Chrome 94 zal deze nieuwe modus beschikbaar zijn als een afzonderlijk in te schakelen optie, maar in de toekomst overweegt Google om HTTPS-First standaard in te schakelen voor alle gebruikers (Mozilla heeft soortgelijke plannen voor het standaard inschakelen van HTTPS Only in Firefox).
Volgens statistieken van Google wordt momenteel meer dan 90% van de verzoeken in Chrome uitgevoerd met HTTPS. Het wordt verwacht dat de toevoeging van HTTPS-First deze statistiek zal verbeteren. Op lange termijn zal de ondersteuning van HTTP in Chrome behouden blijven, maar Google is van plan om extra waarschuwingen weer te geven die gebruikers informeren over de bedreigingen die ontstaan bij het bezoeken van sites zonder versleuteling, en ook om de toegang tot bepaalde mogelijkheden van het webplatform voor pagina's die via HTTP zijn geopend te beperken.
Tegelijkertijd is aangekondigd dat er in Chrome 93 een experiment zal worden uitgevoerd waarbij de indicator voor een beveiligde verbinding (het slotje in de adresbalk) zal worden vervangen door een neutraler symbool (bijvoorbeeld 'V') dat geen dubbele interpretatie oproept, en waar bij het klikken op wordt ingegaan op een dialoog met paginainstellingen. Voor verbindingen die zonder versleuteling zijn tot stand gebracht, blijft de indicator 'niet beveiligd' zichtbaar. Als reden voor de vervanging van de indicator wordt genoemd dat veel gebruikers het slotje associĆ«ren met de betrouwbaarheid van de inhoud van de site, en het niet zien als een teken van versleuteling van de verbinding. Volgens een enquĆŖte van Google begrijpt slechts 11% van de gebruikers de betekenis van het pictogram met het slot.
Bron: opennet.ru
