Google brengt een nieuwe update uit voor Chrome die eindelijk HTTPS, het veiligste netwerkprotocol, als standaard zal gebruiken voor onvolledige URL's. Met deze wijziging wordt het nieuwe protocol direct toegepast wanneer de gebruiker een adres intypt in de omnibox (de kruising tussen een zoekmachine en een zoekvak in de browser), indien beschikbaar.

In de praktijk betekent dit dat wanneer u rechtstreeks 'example.com.br' in Chrome typt, de verbinding tot stand wordt gebracht via het 'https://'-protocol in plaats van het standaard 'http://'. Voorheen gebruikte de browser het oude protocol, zelfs als er een https-versie beschikbaar was.

Volgens schemaChrome-versie 89 met de standaard https-functie voor onvolledige URL's is morgen beschikbaar voor een select aantal gebruikers. Na goedkeuring wordt het een standaardfunctie in versie 90 van de browser, die in april uitkomt.

Beter laat dan nooit

Voor degenen die het verschil niet begrijpen: HTTP (HyperText Transfer Protocol) is een protocol dat een verbinding tot stand brengt tussen een webbrowser en een server. De gegevens die via deze connectiviteitsstandaard worden uitgewisseld, zijn echter niet versleuteld, waardoor ze kwetsbaar zijn voor onderschepping.

HTTPS (HyperText Transfer Protocol Secure) verhelpt dit probleem door TLS/SSL-encryptie te gebruiken in plaats van platte tekst. Het is dan ook niet verwonderlijk dat Chrome waarschuwt tegen het invoeren van wachtwoorden, inloggegevens of bankgegevens in HTTP-adressen, omdat deze niet veilig zijn.

Hoewel andere protocollen, zoals de IFPS, Hoewel sommige problemen zich al voordoen, is Google een groot voorstander van HTTPS en overschrijft het dit waar mogelijk voor HTTP-adressen in zijn browser. Chrome blokkeert nog steeds downloads via links die het oude protocol gebruiken, zelfs als deze afkomstig zijn van beveiligde URL's. De nieuwe update is wederom een oplossing voor een blinde vlek in de beveiliging van de browser, waardoor een gebruiker per ongeluk toegang kon krijgen tot een beschadigd adres.

Via TechRadar

Afbeelding: Caio (Pexels)