Si vous vous êtes déjà méfié de la sécurité d’un site Web sur lequel vous êtes tombé, de bonnes nouvelles se profilent à l’horizon pour les utilisateurs de Chrome : Google est sur le point de publier des mises à jour pour rendre le principal navigateur Web plus sûr tout en communiquant mieux les détails de sécurité à utilisateurs.
Google dit qu’il se développe une option HTTPS-first pour le navigateur; lorsqu’il est activé, vous pourrez faire en sorte que Chrome essaie automatiquement de se connecter aux sites Web à l’aide de la version la plus sécurisée du protocole de transfert hypertexte (HTTP) sur lequel le Web s’appuie.
Cette mise à niveau est prévue pour la mise à jour Chrome 94, qui est actuellement programmé à déployer le 21 septembre. Initialement, la fonctionnalité HTTPS-first sera facultative, mais Google a déclaré qu’il « explorera de faire du mode HTTPS-first la valeur par défaut pour tous les utilisateurs à l’avenir », sur la base des commentaires. Un mise à jour Chrome antérieure cette année, les connexions HTTPS ont été définies par défaut.
HTTPS crypte les données via un système de clés privées et publiques, et la grande majorité des sites Web utilisent déjà HTTPS lors de la soumission d’informations privées, par exemple lors de la connexion à des comptes. Lorsqu’elle est activée, la nouvelle fonctionnalité verra Chrome tenter d’abord d’établir une connexion sécurisée pour tous les sites Web.
Cependant, tous les sites Web ne prennent pas en charge les connexions HTTPS et Google continuera d’alerter les utilisateurs avec un avertissement sur toute la page lorsque seule une connexion HTTP standard est possible. Le navigateur Firefox concurrent de Mozilla a lancé une fonctionnalité similaire en HTTPS novembre dernier, comme Google l’a noté dans son article d’aujourd’hui.
Le post de Google approfondit également la conception de l’interface, y compris les changements à venir. Dans une étude récente, Google a découvert que seulement 11% des utilisateurs savaient réellement ce que signifiait l’icône de verrouillage à l’extrême gauche de la barre d’adresse. Actuellement, l’icône de verrouillage indique que votre connexion est sécurisée, mais cela ne suggère pas que le site Web lui-même est digne de confiance.
Pour essayer de dissiper cette idée fausse, Google déploiera une fonctionnalité expérimentale dans Chrome 93 – actuellement prévue pour le 31 août – qui remplacera l’icône de verrouillage par une flèche vers le bas. Le géant de la technologie suggère qu’il s’agira d’une icône plus « neutre » qui invitera les utilisateurs à cliquer pour en savoir plus sur la sécurité de la connexion, afficher le certificat et les autorisations du site Web, etc.
Reste à voir si ce changement sera mis en œuvre de manière permanente. Néanmoins, étant donné que Chrome est de loin le navigateur de bureau le plus populaire au monde, il est admirable que Google continue d’apporter des mises à niveau et des ajustements de sécurité pour garantir une expérience Web plus sûre et plus intelligente. Chrome 91 vient d’être lancé en mai avec 32 mises à niveau de sécurité, et Chrome 92 est attendu pour le 20 juillet.
