Google Chrome fait honte aux sites Web qui n'utilisent pas HTTPS

Le navigateur Google Chrome fait maintenant honte aux sites Web qui n'adoptent pas le protocole de transfert de données sécurisé - HTTPS - pour gérer le trafic Web.

Dans Chrome 68, qui est en cours de déploiement aujourd'hui, des sites Web tels que The Daily Mail sont signalés comme «Non sécurisés» dans la barre d'URL, lorsque les utilisateurs accèdent à leurs pages pour la première fois. Les sites utilisant le cryptage HTTPS voient déjà le mot «Sécurisé» en vert à côté d'un cadenas.

Des sites comme Sky Sports, Argos et le site de paris de William Hill font partie des sites les plus importants à adopter la norme HTTPS et Google espère que ce coup de pouce accélérera l'adoption d'une navigation plus sûre protocole.

Auparavant, dans Chrome 67, les utilisateurs ne voyaient le libellé "Non sécurisé" qu'en cliquant sur le bouton d'informations dans la barre d'URL, qui affiche le message «votre connexion à ce site n'est pas sécurisée». Vous pouvez voir les changements en dessous de.

En rapport: HTTPS: ce que signifie «non sécurisé» et pourquoi l'étiquette est bonne pour le Web

Le nouveau label est conçu pour avertir les utilisateurs et inciter les sites Web à se mettre à jour vers la plate-forme sécurisée en raison des implications négatives. La prochaine étape, dans Chrome 69, consistera à ne mettre en évidence que ceux qui ne sont pas sécurisés, en les faisant apparaître comme l'exception plutôt que comme la règle.

On estime que 20% des 500 meilleurs sites Web du monde utilisent toujours le HTTP le moins sécurisé (via BBC), qui ne crypte pas les données avant leur transfert sur le Web. Le National Cyber ​​Security Center du Royaume-Uni recommande que tous les sites Web adoptent HTTPS, tandis que le site Web Let’s Encrypt simplifie quelque peu le processus.

Si vous êtes préoccupé par le manque de chiffrement sur certains sites Web, vous pouvez installer l'extension HTTPS Everywhere pour les navigateurs Chrome et Firefox. Chrome 68 ne nous est pas encore parvenu, mais Google promet de publier la mise à jour aujourd'hui. C'est celui que vous voudrez peut-être déployer dès que possible.

Évitez-vous les sites Web qui n'offrent pas de navigation cryptée? Écrivez-nous @TrustedReviews sur Twitter.