В октябре Chrome должен включить предупреждение перед первым посещением публичного сайта, который не поддерживает HTTPS. Изменение запланировано для версии 154: браузер сначала попробует защищенное соединение и только затем предложит решить, продолжать ли переход на незащищенный адрес. Сайт при этом не исчезнет из интернета, а пользователь сможет открыть его после предупреждения.
План Google опубликован в блоге команды безопасности Chrome. Речь о включении по умолчанию режима Always Use Secure Connections для публичных сайтов. Если ссылка ведет на старый HTTP-ресурс, где трафик передается без шифрования, посторонний в некоторых условиях может увидеть или изменить данные по пути. Поэтому особенно рискованно вводить там пароль, номер карты и другие личные сведения.
Домашний роутер тоже начнет блокироваться?
Важное исключение — частные адреса в локальной сети. Страница настройки роутера вроде 192.168.0.1 и внутренний корпоративный адрес не подпадают под вариант предупреждений, который Google намерена включить всем. Такие устройства часто не могут получить обычный публичный сертификат HTTPS, и браузер учитывает эту разницу.
Chrome также не собирается повторять вопрос при каждом входе на один и тот же регулярно посещаемый HTTP-сайт. По данным эксперимента Google, у типичного пользователя предупреждение появлялось реже раза в неделю. Это оценка тестирования, а не обещание, что на каждом компьютере будет именно так.
Что делать при предупреждении
Сначала посмотрите адрес. Если это банк, магазин или форма входа, лучше остановиться и перейти на официальный HTTPS-адрес, набрав его самостоятельно. Если это старый открытый архив без авторизации, решение о продолжении остается за вами; не отправляйте через незащищенную страницу личные данные.
При необходимости настройка находится в `chrome://settings/security` в разделе безопасных соединений. Владелец сайта может заранее проверить ресурс в этом режиме и настроить HTTPS, чтобы посетители не упирались в предупреждение после выхода Chrome 154. На 1 октября речь о запланированном изменении октября, а не о подтверждении, что новая версия уже установлена у всех пользователей.
