HTTPS) adalah versi aman dari HTTP, yang merupakan protokol utama yang digunakan untuk mengirim data antara browser web dan situs web.
Baru-baru ini Pengembang Google, yang bertanggung jawab atas proyek Chromium, diberitahukan melalui posting blog niat mereka untuk menerapkan beberapa langkah untuk meningkatkan penggunaan HTTPS secara default.
Di antara kekhawatiran utama mereka, mereka menyebutkan bahwa meskipun sekitar 90% lalu lintas pengguna Chrome/Chromium berasal dari situs HTTPS, 5-10% lalu lintas lainnya berasal dari situs HTTP, yang berarti menjelajah « Tidak yakin".
Pengembang menyebutkan di pos itue Tujuan utama Google adalah mengaktifkan HTTPS-First untuk semua pengguna, yang secara otomatis mengalihkan permintaan HTTP ke HTTPS dan meskipun belum semua situs mendukung HTTPS dan ada konfigurasi di mana konten yang berbeda dikembalikan saat mengakses HTTP dan HTTPS, diputuskan untuk menerapkan serangkaian tindakan perantara sebelum pengenalan penerusan otomatis ke HTTPS secara luas.
Kami percaya bahwa web harus aman secara default. Mode HTTPS-Pertama memungkinkan Chrome memenuhi janji itu dengan tepat, dengan mendapatkan izin eksplisit Anda sebelum terhubung ke situs dengan cara yang tidak aman. Tujuan kami adalah untuk akhirnya mengaktifkan mode ini untuk semua orang secara default. Meskipun web belum siap untuk mengaktifkan mode HTTPS-First secara universal hari ini, kami mengumumkan beberapa langkah penting untuk mencapai tujuan tersebut.
Dan apakah itu mulai Chrome 115, mode HTTPS-Pertama diaktifkan gsecara bertahap secara default untuk sebagian kecil pengguna. Untuk memastikan bekerja dengan situs yang tidak mendukung HTTPS, fallback ke HTTP telah diterapkan jika, setelah meneruskan, permintaan tidak dapat diselesaikan melalui HTTPS atau jika ada masalah dengan sertifikat.
Bagi mereka yang tidak mengetahui HTTPS-Pertama, saya dapat memberi tahu Anda bahwa ini memecahkan masalah dalam menyajikan konten yang berbeda melalui HTTP dan HTTPS. Misalnya, saat HTTPS diaktifkan, tetapi tidak dikonfigurasi di server, mode HTTPS-Pertama akan diterapkan secara otomatis untuk saat ini hanya jika klik HTTPS sebelumnya dicatat dalam riwayat penelusuran untuk situs saat ini.
File yang diunduh mungkin berisi kode berbahaya yang melewati kotak pasir Chrome dan perlindungan lainnya, memberikan kesempatan unik kepada penyerang jaringan untuk menyusupi komputer Anda saat terjadi unduhan yang tidak aman. Peringatan ini dimaksudkan untuk memberi tahu orang-orang tentang risiko yang mereka ambil.
Anda masih dapat mengunduh file jika Anda merasa nyaman dengan risikonya. Kecuali mode HTTPS-Pertama diaktifkan, Chrome tidak akan menampilkan peringatan saat file seperti gambar, audio, atau video diunduh secara tidak aman, karena jenis file ini relatif aman. Kami berharap dapat menerapkan peringatan ini mulai pertengahan September.
Pada tahap ini, mode HTTPS-First diaktifkan untuk pengguna yang masuk ke akun mereka dan telah setuju untuk berpartisipasi dalam program Perlindungan Lanjutan Google.
Selanjutnya disebutkan bahwa Chrome 117 berencana menerapkan peringatan saat mencoba mengunduh file melalui koneksi yang tidak amanke. Peringatan akan ditampilkan untuk file dengan beberapa ekstensi berbahaya (.exe, .zip) dan memberi tahu pengguna tentang risiko pemalsuan file ini karena penggunaan saluran komunikasi yang tidak terenkripsi. Ini akan memungkinkan pengguna untuk mengabaikan peringatan dan melanjutkan pengunduhan melalui HTTP. File gambar, video, dan musik tidak akan menerima peringatan ini.
Bagi mereka yang tertarik untuk dapat mengaktifkan mode HTTPS-First tanpa menunggu aktivasi secara default di browser, mereka dapat melakukannya di konfigurator (chrome://pengaturan/keamanan), dengan mengaktifkan setelan "Selalu gunakan sambungan aman" atau menggunakan "chrome://flags/#https-upgrades” dan “chrome://flags/#insecure-download-warnings”.
Akhirnya, disebutkan bahwa di versi Chrome yang akan datang, direncanakan untuk mengaktifkan HTTPS-First secara default untuk halaman yang dibuka dalam mode penyamaran, karena percobaan sedang dilakukan untuk mengaktifkan HTTPS-First secara otomatis untuk situs yang diketahui mendukung HTTPS, serta mengaktifkan HTTPS-First untuk pengguna yang jarang menggunakan HTTP di browser mereka.
Jika Anda tertarik untuk mengetahui lebih banyak tentangnya, Anda dapat berkonsultasi dengan detailnya di link berikut.