Prikaži glavni meni

Google najavio da će Chrome od verzije 154 podrazumevano upozoravati korisnike na HTTP sajtove

Vesti, 29.10.2025, 10:00 AM

Google je najavio da će Chrome od oktobra 2026. godine (verzija 154) podrazumevano tražiti dozvolu korisnika pre nego što se poveže na javne, nebezbedne HTTP sajtove.

Ova promena deo je šireg plana da se „HTTPS-First Mode“, koji je deo Chrome-a od 2021. godine, uključi za sve korisnike i time automatski omogući opcija Always Use Secure Connections. Cilj je da korisnici posećuju isključivo sajtove koji koriste HTTPS, protokol koji štiti komunikaciju između pregledača i servera od presretanja i manipulacije (man-in-the-middle, MITM napada).

„Od oktobra 2026. Chrome će po defaultu omogućiti opciju ‘Always Use Secure Connections’. To znači da će Chrome tražiti dozvolu korisnika pre prvog pristupa bilo kom javnom sajtu bez HTTPS-a“, rekao je tim za bezbednost Chrome-a.

Chrome neće zatrpavati korisnike obaveštenjima. Upozorenje će se pojaviti samo prilikom otvaranja novog ili retko posećenog HTTP sajta, dok će često posećeni sajtovi biti izuzeti.

Korisnici će moći da izaberu žele li upozorenja samo za javne sajtove ili i za interne (intranet, kućni Wi-Fi i sl.). Iako i privatni sajtovi mogu biti rizični, oni se generalno smatraju manje opasnim od javnih jer postoji manje mogućnosti za napadače da ih iskoriste, a HTTP mogu zloupotrebiti samo napadači u ograničenijem kontekstu, kao što je lokalna mreža poput vašeg kućnog Wi-Fi-ja ili u korporativnom okruženju.

Međutim, čak i kada su obe vrste upozorenja uključene, korisnici ne bi trebalo da budu bombardovani obaveštenjima, s obzirom na to da, prema Google-ovim podacima, oko 95-99% svih veb sajtova već koristi HTTPS, što znači da većina korisnika neće primetiti značajnu promenu.

Pre nego što bude podrazumevano omogućena za sve korisnike, opcija će u aprilu 2026. biti aktivirana za više od milijardu korisnika sa Enhanced Safe Browsing zaštitom, kada će biti objavljen Chrome 147.

Iako će korisnici moći da isključe ovu funkciju, Google savetuje da to ne rade.