Google Online Security Blog на русском
Подписаться
HTTPS по умолчанию
Chrome включит функцию «Всегда использовать безопасные соединения» по умолчанию для всех пользователей в октябре 2026 года, начиная с Chrome 154. Это изменение направлено на повышение безопасности пользователей путем приоритета HTTPS-соединений и предупреждения пользователей перед доступом к сайтам без безопасных протоколов. Это решение следует за десятилетием увеличения внедрения HTTPS, которое теперь достигло плато на уровне 95-99% для публичных сайтов. Хотя это представляет собой значительное улучшение безопасности, оставшиеся HTTP-навигации, хотя и небольшой процент, все еще представляют риски. Атакующие могут использовать небезопасные HTTP-соединения, чтобы перенаправить пользователей на вредоносные сайты, что приводит к заражению вредоносным ПО или утечке данных. Функция «Всегда использовать безопасные соединения», впервые представленная как опциональная в 2022 году, теперь станет настройкой по умолчанию. Этот режим сначала попытается установить HTTPS-соединение и отобразить предупреждение, которое можно пропустить, если HTTPS недоступен. Чтобы минимизировать раздражение пользователей, Chrome будет избегать повторных предупреждений о том же небезопасном сайте. Основным оставшимся использованием HTTP являются частные, локальные сети сайтов, где получение сертификатов HTTPS более сложно. Однако новое разрешение доступа к локальной сети в Chrome предназначено для облегчения миграции этих сайтов на HTTPS. До полного развертывания Chrome 147 в апреле 2026 года включит эту функцию для пользователей с расширенными функциями безопасного просмотра. Разработчикам сайтов и специалистам ИТ рекомендуется протестировать и перенести свои сайты на HTTPS сейчас. Будущая работа будет сосредоточена на дальнейшем снижении барьеров для внедрения HTTPS, особенно для локальных сетей сайтов.