Compania Google a anunțat includerea în versiunea Chrome 154, programată pentru octombrie 2026, a redirecționării automate a cererilor HTTP către HTTPS. Pentru site-urile care nu suportă HTTPS, înainte de prima deschidere prin HTTP va fi afișat un dialog pentru confirmarea operațiunii. În prezent, un astfel de comportament este opțional și pentru a fi activat necesită setarea „Always Use Secure Connections”.
Inițial, modul de utilizare constantă a HTTPS urma să fie activat implicit încă din 2023, dar activarea pentru toți utilizatorii a fost amânată și limitată la activarea în modul „incognito” și experimente punctuale. Conform statisticilor Google, cea mai activă perioadă de adoptare a HTTPS a fost între 2015-2020, după care nivelul de suport HTTPS a atins 95-99% și s-a menținut la acest nivel.
Acoperirea de 100% a HTTPS este în continuare ineficientă, deoarece suportul HTTP rămâne solicitat pentru accesul la site-uri interne și locale, găzduite în rețelele interne ale companiilor sau pe sistemul curent. Pentru astfel de site-uri care utilizează adrese nepublice numele de domenii și adrese intranet, cum ar fi 192.168.x.x și 10.x.x.x, este problematic să obții un certificat TLS validat de o entitate de certificare. Dacă excludem resursele de acest tip și luăm în considerare doar site-urile disponibile public, atunci cota de adoptare a HTTPS crește de la 84% la 97% pentru instalările pe platforma Linux, de la 95% la 98% pe Windows și atinge 99% pe Android și macOS.
Pentru a nu deranja utilizatorii site-urilor interne cu confirmări suplimentare, modul de utilizare constantă a HTTPS în Chrome 154 va fi aplicat implicit doar pentru site-urile disponibile public, dar acest comportament poate fi modificat în setări.
Până la activarea pentru toți utilizatorii, va fi efectuat un pilot - în versiunea Chrome 147, programată pentru aprilie 2026, opțiunea de utilizare constantă a HTTPS va fi activată implicit pentru mai mult de un miliard de utilizatori care au activat modul de protecție avansată în setări (Enhanced Safe Browsing).
Sursa: opennet.ro
