We weten allemaal dat Google ernaar lijkt te streven om het internet te laten migreren naar beveiligde verbindingen (HTTPS). Daarom heeft Google onlangs aangekondigd dat, te beginnen met de Chrome 62-versie, die naar verwachting in oktober wordt uitgebracht, het een “onbeveiligd” websitebericht zal tonen wanneer de gebruiker iets typt op een pagina die geen versleuteling heeft.
Chrome waarschuwt u wanneer u iets op niet-beveiligde sites typt
De techgigant Google lijkt zich in te zetten om het internet te laten migreren naar beveiligde verbindingen (HTTPS). Het bedrijf heeft onlangs aangekondigd dat, te beginnen met de Chrome 62-versie, die naar verwachting in oktober wordt uitgebracht, het een “onbeveiligd” websitebericht zal tonen wanneer de gebruiker iets typt op een pagina die geen versleuteling heeft.
Wijzigingen om niet-versleuteld HTTP-gebruik te ontmoedigen worden geleidelijk doorgevoerd in Chrome. In browserversie 56 begon de techgigant Google een waarschuwingspictogram (“i”) naast de adresbalk weer te geven wanneer de gebruiker zich op een HTTP-site bevond. Het expliciete bericht “Niet veilig” werd alleen weergegeven op pagina’s die waren gevormd met gevoelige gegevens.
“Wachtwoorden en creditcards zijn echter niet de enige gegevenstypen die privé moeten zijn”, aldus het bedrijf. “Elk type gegevens dat gebruikers op websites typen, mag niet toegankelijk zijn voor anderen op het netwerk, dus vanaf versie 62 geeft Chrome de waarschuwing ‘Niet veilig’ weer wanneer gebruikers informatie invoeren op HTTP-sites”, zegt de techgigant Google.
De wijziging is ook van toepassing op anonieme tabbladen, waar de techgigant Google nog strenger zal zijn: het bericht verschijnt zelfs als de gebruiker geen informatie invoert. Dit is nodig omdat, volgens de techgigant Google, wanneer mensen een site in de privémodus openen, ze hun privacyverwachtingen verhogen. Anoniem browsen verhindert echter niet dat anderen op het netwerk zien waartoe je toegang hebt.
Het bedrijf waarschuwt al dat het in de toekomst, zonder een deadline op te geven, het bericht “Niet beveiligd” zal weergeven voor alle pagina’s behalve HTTPS. Dus als u een ontwikkelaar bent, weet u misschien dat Let’s Encrypt gratis TLS-certificaten levert en dat u zelfs geen lijfrente hoeft te betalen (en zelfs dan zijn de prijzen lager dan ooit).