גוגל לאכוף HTTPS ב-Chrome עבור כל הקישורים

גוגל מתכננת לאכוף HTTPS כברירת מחדל. החברה שואפת להבטיח שלכל המשתמשים מופעלת HTTPS-First, אשר מפנה אוטומטית בקשות HTTP ל-HTTPS. נכון לעכשיו, למעלה מ-90% מהבקשות שנשלחות על ידי משתמשי Chrome משתמשות ב-HTTPS, אך עדיין 5-10% מהתנועה קשורה ל-HTTP. כדי להתמודד עם זה, גוגל החליטה להציג אמצעי ביניים לפני יישום מלא של העברה אוטומטית ל-HTTPS.

ב-Chrome 115, החברה עדכנה את הדפדפן כדי להפעיל בהדרגה מצב HTTPS-First כברירת מחדל עבור אחוז קטן מהמשתמשים. כדי לטפל באתרים שאינם תומכים ב-HTTPS, הוטמעה חזרה ל-HTTP אם יש בעיות בהשלמת בקשות באמצעות HTTPS או בעיות עם אישורים. במקרים שבהם תוכן שונה מוגש באמצעות HTTP ו-HTTPS, מצב HTTPS-First יוחל באופן אוטומטי אם היסטוריית הגלישה של האתר הנוכחי כוללת התאמות HTTPS קודמות.

נכון לעכשיו, מצב HTTPS-First מופעל עבור משתמשים שנכנסו לחשבונות שלהם והסכימו להשתתף בתוכנית ההגנה המתקדמת של Google. במהדורות עתידיות של Chrome, HTTPS-First יופעל כברירת מחדל עבור דפים שנפתחו במצב גלישה בסתר. נערכים גם ניסויים כדי להפעיל אוטומטית את HTTPS-First עבור אתרים הידועים כתומכים ב-HTTPS ולמשתמשים הממעטים להשתמש ב-HTTP בדפדפן שלהם.

יתר על כן, ב-Chrome 117, אזהרות יוטמעו בעת ניסיון להוריד קבצים דרך חיבור לא מאובטח. המשתמשים יקבלו התראה על הסיכון לזיוף קבצים אלה עקב שימוש בערוצי תקשורת לא מוצפנים. עם זאת, אזהרות לא יוצגו עבור קובצי תמונות, וידאו ומוסיקה.

הפעל את מצב HTTPS-First ב-Google Chrome עכשיו

כדי להפעיל מצב HTTPS-First מבלי להמתין לגרסת דפדפן חדשה, בצע את הפעולות הבאות.

1. פתח כרטיסייה חדשה בגוגל כרום.
2. בשורת כתובת האתר, הקלד chrome://settings/security ופגע להיכנס.
3. בעמוד הבא בהגדרות, הפעל את "השתמש תמיד בחיבורים מאובטחים" אוֹפְּצִיָה.
4. כעת, חזור לשורת הכתובות והקלד או הדבק chrome://flags/#https-upgrades. אפשר את הדגל.
5. לבסוף, שנה עוד דגל, chrome://flags/#insecure-download-warnings אם לראות או להסתיר את ההנחיה.
6. הפעל מחדש את הדפדפן.

Chrome 117 יהיה גם כן הצג פרטים נוספים עבור הרחבות שהוסרו מחנות האינטרנט. במיוחד, זה יראה את הסיבה שבגללה נשלפה ההרחבה.