O Google anunciou na terça-feira (28) uma importante mudança na forma como o Chrome lida com a navegação segura. A partir de 2026, o navegador passará a solicitar a autorização do usuário antes de acessar quaisquer sites públicos sem o protocolo HTTPS habilitado.
A companhia de Mountain View começou a monitorar a adoção da tecnologia nos sites visitados a partir do seu browser em 2015, a alertar sobre páginas inseguras três anos depois e a usá-la por padrão no Chrome em 2021. Ela diz que, atualmente, entre 95% e 99% das navegações na plataforma usam HTTPS.
“Sempre usar conexões seguras”
Com a estabilização da transição para o protocolo de navegação mais seguro por parte dos operadores de sites, o Chrome vai ativar por padrão, no ano que vem, o recurso “Sempre usar conexões seguras”. Segundo a empresa, a ferramenta permitirá aumentar a segurança ao clicar em links.
- Sem o HTTPS ativado, um cibercriminoso pode redirecionar a vítima para as suas armadilhas de maneira mais fácil;
- Em páginas inseguras, o invasor consegue forçar o carregamento de recursos arbitrários controlados por ele, expondo o visitante a malwares, ataques de engenharia social e outras ações maliciosas;
- “Ataques como esse não são hipotéticos — softwares para sequestrar navegações estão prontamente disponíveis e invasores já usaram HTTP inseguro para comprometer os dispositivos dos usuários em um ataque direcionado”, explicou o Google;
- A empresa também alertou que alguns invasores usam truques para esconder as notificações de “Não seguro” na barra de endereços do Chrome, deixando os internautas suscetíveis a visitar sites maliciosos sem saber.
Para reduzir esses riscos, o modo “Sempre usar conexões seguras” passará a avisar ao usuário se a página que ele está tentando acessar não possui o HTTPS habilitado. Na mensagem, o navegador pedirá permissão para abrir a página, explicando sobre os perigos.
No entanto, a solicitação será exibida apenas na primeira visita àquela página insegura, evitando a sobrecarga de alertas caso o site seja acessado com frequência. O usuário poderá configurar o navegador para alertá-lo também ao entrar em redes privadas, como intranets corporativas.
Quando a novidade estará disponível?
De acordo com o Google, a configuração “Sempre usar conexões seguras” será habilitada por padrão no Chrome 147, cujo lançamento está previsto para abril de 2026. Nesse primeiro momento, a ferramenta chegará aos usuários que possuem proteções de navegação segura melhorada ativadas.
Todos os demais receberão a atualização com a funcionalidade no Chrome 154, cuja disponibilidade acontecerá a partir de outubro de 2026. A gigante da tecnologia informou que será possível desabilitar o recurso depois da implementação caso o usuário se incomode com os alertas.
O que você achou do novo recurso de segurança do Chrome? Acredita que ajudará a proteger contra ataques de phishing e outras ameaças digitais? Comente nas redes sociais do TecMundo.