Chrome-ontwikkelaars hebben aangekondigd dat er een nieuwe experimentele instelling is toegevoegd aan de testbranches Chrome Canary, Dev en Beta: "chrome://flags#omnibox-default-typed-navigations-to-https". Wanneer deze instelling is ingeschakeld, wordt een website standaard geopend met het gebruik van het protocol "https://" in plaats van "http://" wanneer hostnamen in de adresbalk worden getypt. In de release van Chrome 89, gepland voor 2 maart, zal deze functie standaard zijn ingeschakeld voor een klein percentage gebruikers, en als er geen onverwachte problemen optreden, zal het gebruik van HTTPS als standaard voor iedereen worden aangeboden in de release van Chrome 90.
Het is belangrijk om op te merken dat, ondanks de grote inspanningen om HTTPS in browsers te bevorderen, wanneer een domein in de adresbalk wordt getypt zonder het protocol aan te geven, nog steeds "http://" als standaard wordt gebruikt. Om dit probleem op te lossen, introduceerde Firefox 83 een optionele modus "HTTPS Only", waarin alle niet-versleutelde verzoeken automatisch worden omgeleid naar de beveiligde versies van pagina's ("http://" wordt vervangen door "https://"). Deze omleiding beperkt zich niet tot de adresbalk en werkt ook voor websites die expliciet worden geopend via "http://", evenals bij het laden van bronnen binnen een pagina. Als de omleiding naar "https://" een time-out oplevert, ziet de gebruiker een foutpagina met een knop om het verzoek via "http://" uit te voeren.
Bron: opennet.ru
