Aplikacije

Google Chrome postrožuje mjere: Stižu obavezna upozorenja za sve HTTP stranice

Korisnici Google Chrome preglednika uskoro će viđati znatno više sigurnosnih upozorenja prilikom surfanja. Google je najavio kako će, počevši od listopada iduće godine (2026.), Chrome eksplicitno upozoravati korisnike svaki put kada posjete javnu web stranicu koja ne koristi enkriptiranu HTTPS vezu.

Ovo predstavlja značajno proširenje dosadašnje prakse. Naime, Chrome već sada prikazuje poruku "Vaša veza nije privatna" kada naiđe na stranice koje imaju pogrešno konfiguriranu HTTPS vezu. Nova će mjera, međutim, obuhvatiti i sve one web stranice koje uopće ne pokušavaju uspostaviti sigurnu vezu, već se oslanjaju na zastarjeli HTTP protokol.

HTTPS (Hypertext Transfer Protocol Secure) koristi enkripciju kako bi uspostavio sigurnu i privatnu vezu između korisnika i web stranice. Time se sprječavaju treće strane, odnosno potencijalni napadači, da "njuškaju" ili presreću privatne podatke koje unosite, poput lozinki ili brojeva kreditnih kartica.

Google je prva upozorenja za nesigurne HTTP veze ponudio još 2021. godine, no tada su korisnici morali sami ručno uključiti (opt-in) tu mogućnost kako bi ih vidjeli.

Razlog za ovu promjenu leži u visokoj stopi usvajanja sigurnog protokola. Prema Googleovim podacima, HTTPS veze danas čine između 95 i 99 posto svih konekcija na webu.

"Ova razina usvajanja je ono što nam omogućuje da razmotrimo snažnije mjere protiv preostalog nesigurnog HTTP-a," stoji u službenoj objavi tvrtke.

Iz Googlea ipak napominju da "najveći doprinositelj nesigurnom HTTP-u" jesu privatne web stranice – poput internih mreža u tvrtkama ili administrativnih sučelja kućnih routera. Priznaju da je za takve stranice često komplicirano ishoditi HTTPS certifikat.

"Navigacija na privatne HTTP stranice i dalje može biti rizična, ali je obično manje opasna od njihovih javnih pandana jer postoji manje načina na koje napadač može iskoristiti te HTTP navigacije," pojašnjava Google.

Prije nego što upozorenja postanu standard za sve, Google planira postupno uvođenje. Promjena će prvo biti aktivirana korisnicima koji su u Chromeu uključili naprednu zaštitu "Poboljšano sigurno pregledavanje" (Enhanced Safe Browsing), i to već od travnja 2026. godine.

Važno je napomenuti da će korisnici i dalje zadržati kontrolu. Oni koji to žele, moći će ručno isključiti nova HTTP upozorenja gašenjem postavke "Uvijek koristi sigurne veze" (Always Use Secure Connections) unutar postavki preglednika.

Advertisement Advertisement Advertisement