Попрощайтесь с небезопасными веб-сайтами, так как Chrome принимает ключевое решение в вашу пользу.

TLDR

Google Chrome включит функцию «Всегда использовать безопасные соединения» по умолчанию, начиная с Chrome 154 в октябре 2026 года.
Браузер автоматически будет пытаться использовать HTTPS в первую очередь и предупреждать пользователей только при посещении новых или редко посещаемых общедоступных HTTP-сайтов.
Другие браузеры уже предлагают аналогичные режимы, но масштаб Chrome делает этот сдвиг значительным и может повлиять на браузеры на базе Chromium также.

В 2026 году Google значительно улучшит безопасность в Chrome, автоматически требуя безопасные соединения (HTTPS) для всех веб-сайтов. Начиная с версии Chrome 154 в октябре, браузер сначала попытается загрузить веб-сайты безопасно и предупредит пользователей, если сайт не предлагает такую защиту. Хотя эта функция была доступна в течение нескольких лет, ранее пользователям приходилось включать ее самостоятельно. В следующем году она станет стандартной настройкой, помогая сделать интернет безопаснее для всех.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Google считает, что настало время пометить все HTTP-сайты как ‘Небезопасные’. Без безопасности HTTPS, хакеры могут перехватывать данные, изменять навигацию по сайту или перенаправлять пользователей на опасные веб-сайты. Это особенно беспокоит, потому что многие сайты, начинающиеся с HTTP, немедленно переключаются на HTTPS, что означает, что пользователи даже не видят предупреждение. Хотя использование HTTPS значительно возросло – с примерно 30-45% в 2015 году до 95-99% к 2020 году – даже небольшой процент небезопасных сайтов представляет собой миллионы потенциально небезопасных сеансов просмотра, учитывая широкое распространение Chrome. Google утверждает, что даже одно небезопасное соединение слишком рискованно, чтобы его игнорировать.

После обновления Chrome будет автоматически пытаться подключаться к веб-сайтам, используя более безопасный метод HTTPS. Вы увидите предупреждение только в том случае, если общедоступный веб-сайт не может быть защищен. Chrome не будет повторять предупреждения об одной и той же небезопасной странице; он будет оповещать вас только при посещении нового или редко посещаемого сайта без HTTPS. Если вы предпочитаете, вы можете отключить эти предупреждения. Google планирует начать развертывание этого изменения в апреле 2026 года с Chrome версии 147 для пользователей, которые уже включили Enhanced Safe Browsing, и оно будет доступно всем пользователям Chrome в версии 154 позднее в том же году.

Chrome обрабатывает частные веб-сайты — такие как веб-сайты для маршрутизаторов или корпоративных сетей — иначе. Поскольку злоумышленникам обычно нужно находиться в одной сети, чтобы атаковать эти сайты, Chrome автоматически не предупреждает вас о проблемах с их безопасностью. Google сосредоточен на упрощении использования HTTPS в этих частных сетях, с новыми функциями, такими как разрешение Local Network Access. Это разрешение позволяет безопасным HTTPS-страницам подключаться к устройствам в вашей сети без вызова ошибок.

Как аналитик, я слежу за переходом Chrome к более безопасной навигации, и это интересно, потому что они не первые, кто уделяет этому приоритетное внимание. Браузеры, такие как Tor, LibreWolf и Mullvad, давно предлагают безопасные режимы по умолчанию, а Brave предоставляет пользователям контроль над настройками безопасности. Однако, огромная пользовательская база Chrome — это то, что действительно отличает это. Когда Chrome вносит изменения, это часто влияет на весь веб. Хотя Google не подтвердил, распространится ли это на Chromium, вероятно, многие браузеры, построенные на Chromium, также примут эти настройки по умолчанию. Это может значительно повысить общую безопасность веб-сайтов с минимальными усилиями со стороны других разработчиков браузеров.

С моей точки зрения, переход Chrome к HTTPS-first — это не просто технический сдвиг, это культурный. Он фактически делает безопасный просмотр стандартным для всех, а не чем-то, что только технически подкованным пользователям приходилось активно включать. Хотя большая часть веб-сайтов уже защищена, оставшиеся небезопасные сайты все еще представляют риск, особенно при использовании общедоступного Wi-Fi. Подход Chrome кажется разумным — он мягко направляет пользователей от небезопасных сайтов, не будучи чрезмерно навязчивым, при этом позволяя продвинутым пользователям настраивать параметр, если им это необходимо. Я не ожидаю массовых поломок веб-сайтов, когда это развернется в 2026 году. В конечном счете, это просто делает просмотр более безопасным, и это ценное улучшение, вытекающее из одной, ранее скрытой настройки.

Смотрите также

2025-10-28 20:20