Chrome、安全でないHTTP接続を終了へ

Chrome warnt vor unsicheren Verbindungen

Chrome fragt Nutzer künftig ausdrücklich, bevor es eine unsichere HTTP-Verbindung aufbaut. Diese Funktion gab es zuerst nur für Nutzer mit dem erweiterten Schutzmodus von „Safe Browsing“. Mit Chrome-Version 155 gilt der Schutz nun für alle Nutzer.

Was ist HTTPS?

HTTPS ist die sichere Form, Websites aufzurufen. Die Daten werden verschlüsselt, also für Fremde unlesbar gemacht. HTTP ist die ältere Form ohne diesen Schutz. Chrome versucht jetzt automatisch, jede Verbindung über HTTPS aufzubauen. Klappt das nicht, zeigt der Browser eine Warnung. Google sagt: Schon eine einzige unverschlüsselte Verbindung kann Angreifern einen Eingang bieten. Sie können Nutzer dann auf manipulierte Seiten umleiten.

Die wichtigsten Zahlen

• Zwischen 95 und 99 Prozent der Chrome-Seitenaufrufe laufen schon über HTTPS.
• Google will, dass 100 Prozent des Webverkehrs über HTTPS laufen.
• Eine Website muss nur beim ersten Besuch genehmigt werden.
• Die Erlaubnis gilt, bis die Website mindestens zwei Wochen nicht besucht wurde.
• Ab Chrome-Version 155 ist der Schutz für alle Nutzer standardmäßig aktiv.

Warum das wichtig ist

Die alte Warnung „Nicht sicher“ kam oft zu spät. Viele Nutzer übersehen sie auch. Die neue Frage kommt vor dem Verbindungsaufbau, also bevor Daten gefährdet sind. Nutzer können so selbst entscheiden. Für private Seiten, etwa Router-Adressen zu Hause, gibt es keine Warnung, weil Angreifer dort schwerer hinkommen.

Was man beobachten sollte

• Ob Websites schneller auf HTTPS umstellen, weil Chrome warnt.
• Wie oft Nutzer HTTP-Seiten erlauben oder ablehnen.
• Ob die Einstellung „Immer verschlüsselte Verbindungen verwenden“ auch auf Android und Desktop gleich gut funktioniert.