Google Chrome ще започне по подразбиране да използва защитени HTTPS връзки

Следващата година Google ще направи значителни промени в сигурността на браузъра Chrome. С пускането на Chrome 154, планирано за октомври 2026 г., настройката „Винаги използвай защитени връзки“ ще бъде автоматично активирана за всички потребители.

Когато тази опция е активирана, Chrome първо се опитва да се свърже със сайтовете, използващи HTTPS, и показва предупреждение, преди да отвори публичен сайт, който не го поддържа. Тази функция е достъпна от 2022 г.–- засега трябва да я активирате ръчно. От следващата година тя ще стане функция по подразбиране в най-популярния браузър в света, отбелязвайки прехода на интернет към ерата на HTTPS.

Промяната беше отдавна закъсняла, отбелязва Google. Без HTTPS, нападателите могат да прихващат трафика и да пренасочват потребителите към злонамерени страници — вече с HTTPS това се случва толкова бързо, че браузърът няма време да покаже предупреждение. Докато 30–45% от уебсайтовете са използвали HTTPS през 2015 г., до 2020 г. тази цифра се е увеличила до 95–99%, след което тенденцията се забавя. Но дори и тези само проценти, в мащаба на Chrome, представляват милиони посещения на потенциално опасни ресурси.

Новият режим на браузъра ще бъде въведен постепенно: през април 2026 г., с пускането на Chrome 147, той ще бъде активиран по подразбиране за участниците в програмата Enhanced Safe Browsing, а за всички останали с пускането на Chrome 154 през октомври. Браузърът обработва частните сайтове, като корпоративни интранет мрежи или настройки на маршрутизатора от уеб-интерфейса, браузърът работи по различен начин. За да ги хакне, потенциалният хакер ще трябва да получи достъп до локалната мрежа, така че браузърът няма да показва предупреждения за тях. Функцията за “достъп до локалната мрежа“ (Local Network Access) на Chrome е предназначена да подобри сигурността при работата с локални ресурси, което позволява на надеждните HTTPS страници да взаимодействат с локалните устройства, без да блокират или предупреждават за смесено съдържание, когато елементи се показват на една и съща страница чрез HTTP и HTTPS протоколите.

Chrome не е първият браузър, който възприема този подход; фокусираните върху поверителността Tor, LibreWolf и Mullvad са го внедрили преди това, а Brave ви позволява да изберете тежестта на мерките му. Но Chrome е тежка категория, следван от огромен брой производни проекти; вероятно е браузърите, базирани на Chromium, да възприемат този режим, въпреки че Google не е уточнила дали тази функция ще се появи и там.

Припомнете си още, че браузърът Edge блокира 53% от атаките, Chrome — 47%, ChatGPT Atlas — 5,8%. За това предупреждава екипът на LayerX, специализиращ в сигурността на браузърите, отбелязвайки, че OpenAI е създал най-незащитения браузър.