Chrome 154 kommer att kräva bekräftelse vid öppning av webbplatser utan HTTPS

Google har tillkännagett att Chrome 154, som planeras att släppas i oktober 2026, kommer att innehålla automatisk omdirigering av HTTP-förfrågningar till HTTPS. För webbplatser som inte stöder HTTPS kommer en bekräftelsedialog att visas innan de öppnas över HTTP. För närvarande är detta beteende valfritt och kräver inställningen 'Always Use Secure Connections' för att aktiveras.

Den permanenta HTTPS-användningsläget var ursprungligen tänkt att aktiveras som standard redan 2023, men aktiveringen för alla användare sköts upp och begränsades till att aktiveras i 'inkognito'-läge och punktliga experiment. Enligt statistik från Google skedde den mest betydande tillväxten i implementeringen av HTTPS mellan 2015 och 2020, efter vilket stödnivån för HTTPS nådde 95-99% och har hållit sig på den nivån.

Hundraprocentig täckning av HTTPS är fortfarande ouppnåelig, eftersom stöd för HTTP förblir efterfrågat för åtkomst till interna och lokala webbplatser som hostas i interna företagsnätverk eller på nuvarande system. För sådana webbplatser som använder icke-publika domännamn och intranätadresser av typen 192.168.x.x och 10.x.x.x är det problematiskt att få ett TLS-certifikat utfärdat av en certifikatutfärdare. Om man bortser från sådana resurser och endast betraktar offentligt tillgängliga webbplatser, ökar andelen av HTTPS-implementeringar från 84% till 97% för installationer på Linuxplattformen, från 95% till 98% på Windows och når 99% på Android och macOS.

För att inte irritera användare av interna webbplatser med onödiga bekräftelser på operationer kommer läget för permanent användning av HTTPS i Chrome 154 som standard endast att tillämpas på offentligt tillgängliga webbplatser, men detta beteende kan ändras i inställningarna.

Innan aktiveringen för alla användare kommer en testimplementering att genomföras — i utgåvan av Chrome 147, som planeras att släppas i april 2026, kommer alternativet för permanent användning av HTTPS att aktiveras som standard för mer än en miljard användare som har aktiverat läget för utökad skydd (Enhanced Safe Browsing) i inställningarna.

Källa: opennet.ru