Google ogłosił, że w Chrome 90, którego premiera zaplanowana jest na 13 kwietnia, witryny wpisywane w pasku adresu jako nazwy hostów będą domyślnie otwierane przez HTTPS. Na przykład po wpisaniu hosta example.com domyślnie otworzy się strona https://example.com, a jeśli podczas otwierania wystąpią problemy, przeglądarka automatycznie przełączy się na http://example.com. Wcześniej funkcja ta została już włączona dla niewielkiego odsetka użytkowników Chrome 89, a teraz eksperyment uznano za udany i gotowy do powszechnego wdrożenia.
Przypomnijmy, że mimo szeroko zakrojonych działań na rzecz popularyzacji HTTPS w przeglądarkach, przy wpisywaniu domeny w pasku adresu bez podania protokołu nadal domyślnie używany jest «http://». Aby rozwiązać ten problem, w Firefox 83 wprowadzono opcjonalny tryb «HTTPS Only», w którym wszystkie żądania wykonywane bez szyfrowania są automatycznie przekierowywane do zabezpieczonych wersji stron («http://» jest zastępowane przez «https://»). Zmiana nie ogranicza się do paska adresu i działa również dla witryn otwieranych jawnie przez «http://», a także podczas ładowania zasobów wewnątrz strony. Jeśli przełączenie na https:// zakończy się przekroczeniem limitu czasu, użytkownik zobaczy stronę błędu z przyciskiem umożliwiającym wykonanie żądania przez «http://».
Źródło: opennet.ru
