Podjetje Google je napovedalo odločitev o dodajanju načina HTTPS-First v Chrome 94, ki spominja na način HTTPS Only, katerega je Firefox 83 prvič predstavil. Pri poskusu odpiranja vira brez šifriranja prek HTTP bo brskalnik najprej poskusil dostopati do spletnega mesta prek HTTPS, in če bo poskus neuspešen, bo uporabniku prikazano opozorilo o pomanjkanju podpore za HTTPS ter možnost za odpiranje spletnega mesta brez šifriranja. V Chromu 94 bo nov način na voljo kot ločena opcija, vendar Google v prihodnosti razmišlja o privzeti aktivaciji HTTPS-First za vse uporabnike (podobne načrte za privzeto vključitev HTTPS Only v Firefox ima tudi Mozilla).
Po statistiki Google trenutno več kot 90 % poizvedb v Chromu poteka z uporabo HTTPS. Ocenjuje se, da bo dodajanje HTTPS-First izboljšalo to mero. Na dolgi rok bo podpora HTTP ohranjena v Chromu, vendar Google načrtuje dodajanje informacijskih opozoril, ki bodo uporabnike obveščala o grožnjah, ki nastanejo pri dostopu do spletnih mest brez šifriranja, prav tako pa tudi omejitev dostopa do nekaterih možnosti web-platforme za strani, dostopne prek HTTP.
Hkrati je bilo napovedano, da se bo v Chromu 93 izvajal eksperiment z zamenjavo indikatorja zaščitene povezave (ključavnice v naslovni vrstici) z bolj nevtralnim in enoznačnim simbolom (na primer, „V“), katerega klik privede do odpiranja dialoga s parametri strani. Za povezave, vzpostavljene brez šifriranja, bo še naprej prikazan indikator „nezaščiteno“. Kot razlog za zamenjavo indikatorja je navedeno, da mnogi uporabniki asociirajo indikator ključavnice z zaupanjem do vsebine spletnega mesta, namesto da bi ga razumeli kot znak za šifrirano povezavo. Po anketi Google le 11 % uporabnikov razume pomen ikone s ključavnico.
Izvor: opennet.ru
