Google: Chrome will HTTPS first einführen
Statt zuerst die HTTP-Variante einer Webseite zu öffnen, soll Chrome in Zukunft die verschlüsselte Variante bevorzugen.

Bislang versucht der Browser Chrome standardmäßig zuerst die unverschlüsselte HTTP-Variante einer eingetippten Domain zu öffnen. Das soll sich in einer zukünftigen Version ändern. So soll der Browser in Zukunft nach der Eingabe von beispielsweise Golem.de direkt die HTTPS-Variante der Seite aufrufen. Sollte eine Webseite keine TLS-Verschlüsselung unterstützen, versucht der Browser erst in einem zweiten Schritt die HTTP-Variante zu öffnen. Zuerst hatte das Blog Ghacks darüber berichtet.
Die Umstellung ist durchaus angebracht, setzt doch mittlerweile ein Großteil der Webseiten und Dienste im Internet die TLS-Verschlüsselung ein. Entsprechend wird die Omnibox genannte URL- und Suchleiste in Googles Chrome Browser auch standardmäßig TLS verwenden. Google nennt das "aktualisierte HTTPS-Navigationen" (upgraded HTTPS navigations).
Ein entsprechender Commit befindet sich bereits im Chromium Gerrit und somit im Quellcode von Chromium, der freien Variante des Chrome Browsers, auf welche dieser aufbaut. Die Änderung dürfte mit einer der nächsten Chrome-Versionen veröffentlicht werden. Zudem dürfte es von den ebenfalls chromium-basierten Browsern Brave, Vivaldi, Opera und Microsoft Edge übernommen werden.
Der Browser-Konkurrent Firefox aus dem Hause Mozilla ist kürzlich noch einen Schritt weiter gegangen und bietet eine Option, nur noch TLS-verschlüsselte Webseiten zu öffnen. In den grafischen Einstellungen wird diese Option seit Firefox 83 angeboten. Zuvor war es bereits möglich, sie in den Experteneinstellungen (about:config) zu aktivieren. Zudem wurden die alten TLS-Protokolle TLS 1.0 und 1.1 mit Version 78 entfernt. Das hätte eigentlich schon Anfang letzten Jahres geschehen sollen, wurde jedoch mit Verweis auf die Coronapandemie auf Ende letzten Jahres verschoben.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Die schon lange vom Browser abgegebenen Meldungen "Die Webseite ist nicht sicher" mit...