Spoločnosť Google oznámila rozhodnutie pridať do prehliadača Chrome 94 režim HTTPS-First, ktorý pripomína predtým zavedený režim HTTPS Only vo FireFox 83. Pri pokuse o otvorenie zdroja bez šifrovania cez HTTP sa prehliadač najprv pokúsi obrátiť na stránku HTTPS, a ak sa pokus nezosobní, používateľovi sa zobrazí varovanie o absencii podpory HTTPS a ponuka na otvorenie stránky bez šifrovania. V Chrome 94 bude nový režim dostupný ako samostatne zapínaná možnosť, ale v budúcnosti Google zvažuje aktiváciu režimu HTTPS-First ako predvolene pre všetkých používateľov (podobné plány na predvolené zapnutie režimu HTTPS Only vo FireFox má aj Mozilla).
Podľa štatistík Google v súčasnosti viac ako 90% požiadaviek v Chrome sa vykonáva za použitia HTTPS. Očakáva sa, že pridanie režimu HTTPS-First zlepší tento ukazovateľ. V dlhodobom horizonte zostane podpora HTTP v Chrome zachovaná, ale Google plánuje pridať výstup dodatočných varovaní, informujúcich používateľov o hrozbách, ktoré vznikajú pri prístupe na stránky bez šifrovania, a tiež obmedziť prístup k niektorým možnostiam webových platforiem pre stránky otvorené cez HTTP.
Zároveň bolo oznámené rozhodnutie uskutočniť v Chrome 93 experiment s nahradením indikátora zabezpečeného spojenia (zámok v adresnom riadku) na neutrálny a nevyvolávajúci dvojitú interpretáciu symbol (napríklad „V“), ktorého stlačenie vedie k otvoreniu dialógu s parametrami stránky. Pre spojenia vytvorené bez šifrovania sa naďalej bude zobrazovať indikátor „nezabezpečené“. Ako dôvod na výmenu indikátora sa uvádza, že mnohí používatelia asociujú indikátor zámku s tým, že obsahu stránky možno dôverovať, a nevnímajú ho ako znak šifrovania spojenia. Podľa prieskumu Google iba 11% používateľov chápe význam ikony so zámkom.
Zdroj: opennet.ru
