Chrome prosi o zgodę przed wejściem na stronę bez HTTPS

Google włączył w Chrome domyślnie dla wszystkich użytkowników prośbę o zgodę przed nawiązaniem niezabezpieczonego połączenia HTTP. Wcześniej ta ochrona działała tylko w trybie Enhanced Protection usługi Safe Browsing. Według Google dotychczasowa etykieta „Not Secure” pojawiała się dopiero po połączeniu, gdy dane użytkownika były już narażone. Nie obejmowała też krótkich połączeń HTTP, takich jak przekierowania.

Kogo dotyczy

Zmiana obejmuje wszystkich użytkowników Chrome i każdą stronę dostępną przez HTTP. Przy pierwszej wizycie przeglądarka prosi o zgodę. Po jej udzieleniu ostrzeżenie wraca dopiero wtedy, gdy użytkownik nie odwiedzał strony co najmniej dwa tygodnie. Domyślnie ostrzeżenie nie pojawia się przy adresach, które nie mogą uzyskać publicznie zaufanego certyfikatu HTTPS. Google podaje tu nazwy jednoczłonowe, na przykład intranet/, oraz lokalne adresy IP, takie jak 192.168.0.1, przez które zwykle konfiguruje się domowe routery Wi-Fi i podobne urządzenia.