Google semble s’engager à faire migrer le web vers des connexions sécurisées (HTTPS). La société a annoncé jeudi (27) qu’à partir de la version 62 de Chrome, dont la sortie est prévue en octobre, elle affichera un message de site “non sécurisé” chaque fois que l’utilisateur tape quelque chose sur une page qui n’est pas cryptée.
Les changements visant à décourager l’utilisation de HTTP sans cryptage sont progressifs dans Chrome. Dans la version 56 du navigateur, Google affiche désormais une icône d’alerte (?i ?) à côté de la barre d’adresse chaque fois que l’utilisateur se trouve sur un site HTTP. Le message explicite “Non sécurisé” n’était affiché que sur les pages comportant des formulaires contenant des données sensibles.
Toutefois, les mots de passe et les cartes de crédit ne sont pas les seuls types de données qui devraient être privées, selon l’entreprise. Tout type de données que les utilisateurs saisissent sur les sites web ne doit pas être accessible à d’autres personnes sur le réseau. Ainsi, à partir de la version 62, Chrome affichera l’avertissement “Non sécurisé” lorsque les utilisateurs saisiront des informations sur des sites HTTP”, indique Google.
Le changement s’applique également aux onglets anonymes, où Google sera encore plus rigide : le message apparaîtra même si l’utilisateur ne saisit aucune information. C’est nécessaire car, selon Google, lorsque les gens ouvrent un site web en mode privé, ils augmentent leurs attentes en matière de respect de la vie privée ? cependant, la navigation anonyme n’empêche pas les autres personnes sur le réseau de voir ce à quoi vous accédez.
La société prévient déjà qu’à l’avenir, sans préciser de date limite, elle affichera le message “Pas sûr” pour toutes les pages autres que HTTPS. Et, si vous êtes un développeur, sachez que Let?s Encrypt fournit des certificats TLS gratuitement, et que vous n’avez même pas à payer une rente (et même dans ce cas, les prix sont plus bas que jamais).
