Firma Google ogłosiła decyzję o dodaniu w Chrome 94 trybu HTTPS-First, który przypomina wcześniej wprowadzony w Firefox 83 tryb HTTPS Only. Podczas próby otwarcia zasobu bez szyfrowania przez HTTP, przeglądarka najpierw spróbuje połączyć się z witryną używającą HTTPS, a jeśli to się nie powiedzie, użytkownik otrzyma ostrzeżenie o braku wsparcia dla HTTPS z propozycją otwarcia strony bez szyfrowania. W Chrome 94 nowy tryb będzie dostępny jako opcja do ręcznego włączenia, ale w przyszłości Google rozważa możliwość włączenia HTTPS-First domyślnie dla wszystkich użytkowników (podobne plany dotyczące włączenia HTTPS Only domyślnie w Firefox mają również Mozilla).
Według statystyk Google w chwili obecnej ponad 90% zapytań w Chrome jest realizowanych za pomocą HTTPS. Oczekuje się, że wprowadzenie HTTPS-First poprawi ten wskaźnik. W dłuższym okresie wsparcie dla HTTP w Chrome zostanie zachowane, ale Google planuje dodanie dodatkowych ostrzeżeń informujących użytkowników o zagrożeniach związanych z odwiedzaniem witryn bez szyfrowania oraz ograniczyć dostęp do pewnych funkcji platformy webowej dla stron otwartych przez HTTP.
Jednocześnie ogłoszono decyzję o przeprowadzeniu w Chrome 93 eksperymentu polegającego na zastąpieniu wskaźnika chronionego połączenia (kłódka w pasku adresu) bardziej neutralnym i niebudzącym wątpliwości symbolem (na przykład „V”), którego naciśnięcie otwiera dialog z parametrami strony. W przypadku połączeń zrealizowanych bez szyfrowania nadal będzie wyświetlany wskaźnik „nie jest chronione”. Jako przyczynę zmiany wskaźnika podaje się to, że wielu użytkowników kojarzy wskaźnik kłódki z tym, że treści strony można ufać, a nie postrzega go jako oznakę szyfrowania połączenia. Z danych z ankiety Google wynika, że tylko 11% użytkowników rozumie znaczenie ikony kłódki.
Źródło: opennet.ru
