Près de deux ans se sont écoulés depuis que Google a décidé de signaler le FTP comme non sécurisé dans Chrome. Bientôt, même cela n’existera plus : à partir de Chrome 82, les connexions basées sur cet ancien protocole de transfert de fichiers ne seront plus prises en charge.
Ce n’est pas une décision récente. Les développeurs de Chrome envisagent de supprimer le support FTP dans le navigateur au moins depuis 2014. La raison est assez évidente : ce protocole est très ancien (il a été développé en 1971) et, en tant que tel, ne répond pas aux normes de sécurité actuelles des navigateurs car il ne dispose d’aucun type de cryptage.
D’une certaine manière, le “boycott” du protocole a commencé à la fin de 2017, avec la sortie de Chrome 63. À partir de cette version, le navigateur a commencé à signaler les connexions FTP comme non sécurisées, sans toutefois empêcher leur utilisation.
Dans Google Chrome 72, le navigateur a cessé de rendre le contenu du FTP. Depuis lors, le navigateur ne permet de télécharger que les fichiers provenant du FTP. Vous pouvez le vérifier en ouvrant l’adresse ftp://ftp.hp.com/pub/extaccel/landing.jpg dans Chrome ? Jusqu’à récemment, cette image était affichée par le navigateur.
Le support FTP sera supprimé petit à petit, à partir de Chrome 78. L’idée est de faire sortir Chrome 82 (probablement en mars ou avril 2020) sans aucune sorte de compatibilité de protocole. Si l’utilisateur tente d’ouvrir une connexion FTP dans cette version ou une version ultérieure, le navigateur déclenchera un client pour cela (s’il est installé), tel que FileZilla.
Google estime que moins de 0,1 % des utilisateurs accèdent à des connexions FTP depuis Chrome, la décision ne devrait donc pas donner lieu à de nombreuses plaintes. Selon l’application, l’adoption de normes telles que FTPS (FTP com SSL) peut être une alternative.
D’autres navigateurs à base de chrome, tels que Opera et Vivaldi, devraient également être concernés par la décision. On peut supposer que le support FTP ne continuera d’exister dans ces pays que si les développeurs font des mises en œuvre séparées.
