A empresa Google anunciou a decisão de adicionar no Chrome 94 o modo HTTPS-First, que é semelhante ao modo HTTPS Only que apareceu anteriormente no Firefox 83. Ao tentar abrir um recurso sem criptografia via HTTP, o navegador inicialmente tentará acessar o site via HTTPS e, se a tentativa falhar, o usuário verá um aviso sobre a falta de suporte a HTTPS, além de uma sugestão para abrir o site sem criptografia. No Chrome 94, o novo modo estará disponível como uma opção que pode ser ativada separadamente, mas no futuro, a Google considera a possibilidade de ativar o HTTPS-First por padrão para todos os usuários (a Mozilla também tem planos semelhantes para ativar o HTTPS Only por padrão no Firefox).
Segundo estatísticas da Google, atualmente mais de 90% das solicitações no Chrome são realizadas usando HTTPS. Espera-se que a adição do HTTPS-First melhore esse índice. A longo prazo, o suporte ao HTTP no Chrome será mantido, mas a Google planeja adicionar avisos adicionais, informando os usuários sobre as ameaças que surgem ao acessar sites sem criptografia, além de limitar o acesso a algumas funcionalidades da plataforma web para páginas abertas via HTTP.
Foi anunciado simultaneamente a decisão de realizar no Chrome 93 um experimento para substituir o indicador de conexão segura (o cadeado na barra de endereços) por um símbolo mais neutro e que não cause interpretações duplas (por exemplo, 'V'), que, ao ser clicado, abrirá um diálogo com as configurações da página. Para conexões estabelecidas sem criptografia, continuará sendo exibido o indicador 'não seguro'. A razão pela qual o indicador está sendo substituído é que muitos usuários associam o cadeado à confiança no conteúdo do site, em vez de perceberem isso como um sinal de que a conexão é criptografada. Segundo uma pesquisa da Google, apenas 11% dos usuários entendem o significado do ícone do cadeado.
Fonte: opennet.ru
