Google: Chrome macht HTTPS zum Standard
Die kommenden Version 90 des Chrome-Browsers, die Mitte April erscheinen soll, wird das verschlüsselte HTTPS bevorzugen. Das haben die Verantwortlichen im Entwicklungsteam bei Google nun auch offiziell im Chromium-Blog angekündigt(öffnet im neuen Fenster) . Das soll laut dem Blogeintrag nicht nur die Privatsphäre der Browser-Nutzer verbessern, sondern auch das initiale Laden von Verbindungen im Browser beschleunigen.
Konkret bedeutet die Änderung, dass der Browser künftig nach Eingabe von URLs in der Adressleiste ohne das dazugehörige Protokoll, also beispielsweise schlicht golem.de , direkt die HTTPS-Variante der Seite aufruft. Sollte eine Webseite keine TLS-Verschlüsselung unterstützen, versucht der Browser erst in einem zweiten Schritt die HTTP-Variante zu öffnen.
Bisher hat der Chrome-Browser in dem geschilderten Fall noch HTTP bevorzugt. "Dies war in der Vergangenheit eine praktische Standardeinstellung, als ein Großteil des Webs HTTPS nicht unterstützte" . Das hat sich laut den Nutzungsstatistiken(öffnet im neuen Fenster) , die die Chrome-Macher sammeln, inzwischen aber geändert. So seien auf Desktop-Geräten inzwischen mehr als die Hälfte aller besuchten Webseiten per HTTPS verfügbar und zwei Drittel der Zeit im Browser wird auf HTTPS-Seiten verbracht.
Das erklärt dann auch, warum die Beteiligten ankündigen, dass das Laden von Webseiten beschleunigt werden soll. Denn der zuvor durchgeführte Verbindungsaufbau per HTTP, der danach ohnehin durch eine erneute HTTPS-Verbindung ersetzt worden ist, entfällt künftig. Für Seiten, die HTTPS immer noch nicht unterstützen, wird der Chrome-Browser auch künftig weiter das unverschlüsselte HTTP verwenden.
Als Ausnahme von der standardmäßigen HTTPS-Verbindung zählt Google IP-Adresse, Single Label Domains sowie reservierte Hostnamen wie test oder localhost auf. Der Zugriff darauf erfolgt also auch weiterhin unverschlüsselt. Erstmals öffentlich bekanntgeworden sind die Pläne zu der nun vorgestellten Änderung Anfang des Jahres durch entsprechende Code-Beiträge in Chrome .