Google Chrome Beralih ke HTTPS sebagai Default untuk Tautan Web

Google Chrome mengintensifkan upayanya untuk menyempurnakan keamanan web dengan bertujuan menjadikan mode HTTPS-First sebagai pengalaman standar bagi penggunanya. Joe DeBlasio dari tim Keamanan Chrome menulis di Blog Chromium bahwa, “untuk beberapa tahun terakhir, lebih dari 90% navigasi pengguna Chrome telah ke situs HTTPS, di semua platform utama.”Namun, dia menunjukkan bahwa”5-10% lalu lintas yang membandel tetap ada di HTTP,”membuat pengguna rentan terhadap potensi ancaman jaringan.

Peningkatan Otomatis ke HTTPS

Chrome berencana untuk “secara otomatis meningkatkan semua navigasi sebagaimana disampaikan oleh DeBlasio. Tujuannya adalah untuk memastikan bahwa”Chrome hanya menggunakan HTTP tidak aman saat HTTPS benar-benar tidak tersedia.”Modifikasi ini sedang dalam uji coba di Chrome versi 115. Jika transisi tidak berhasil karena masalah seperti sertifikat yang tidak valid atau kesalahan HTTP 404, Chrome “akan otomatis kembali ke

Peringatan untuk Pengunduhan Tidak Aman

Berdasarkan prakarsa sebelumnya, Chrome bersiap untuk menampilkan peringatan sebelum mengunduh file berisiko tinggi dari sumber yang tidak aman. DeBlasio mengklarifikasi bahwa “peringatan ini bertujuan untuk memberi tahu orang-orang tentang risiko yang mereka ambil.”Namun, jika HTTPS-First Mode tidak diaktifkan, “Chrome tidak akan menampilkan peringatan saat mengunduh file seperti gambar, audio, atau video secara tidak aman.”Pembaruan ini diharapkan diluncurkan pada pertengahan September.

Memperluas HTTPS-Mode Pertama

Google’s tujuan utamanya adalah untuk”mengaktifkan HTTPS-First Mode untuk semua orang.”Sejalan dengan visi ini:

HTTPS-First Mode sekarang aktif untuk pengguna yang merupakan bagian dari Program Perlindungan Lanjutan Google dan masuk ke Chrome. Ada rencana yang akan datang untuk”mengaktifkan HTTPS-First Mode secara default di Incognito Mode segera.”Google sedang dalam fase”bereksperimen dengan mengaktifkan perlindungan HTTPS-First Mode secara otomatis di situs yang menurut Chrome biasanya Anda akses melalui HTTPS.”Pertimbangan juga diberikan untuk “mengaktifkan HTTPS-First Mode secara otomatis untuk pengguna yang sangat jarang menggunakan HTTP.”

Rekomendasi Pengembang dan Perusahaan

Pengembang didesak untuk”sepenuhnya mengadopsi HTTPS dan mengalihkan semua URL HTTP ke HTTPS yang setara.”DeBlasio menekankan bahwa bahkan situs web yang tidak berisi data pribadi dapat menimbulkan risiko bagi pengguna jika beroperasi pada HTTP. Untuk jaringan perusahaan dan pendidikan, “fitur ini dapat diaktifkan lebih awal, disesuaikan, atau dinonaktifkan seluruhnya melalui kebijakan HttpsOnlyMode, HttpsUpgradesEnabled, HttpAllowlist, dan InsecureContentAllowedForUrls.”

Chrome terus mendukung web yang aman secara default. Dengan langkah-langkah ini, browser terus bergerak menuju realisasi “HTTPS secara default untuk semua pengguna,”kata DeBlasio.