Google ha anunciado que habilitará HTTPS en Chrome de forma predeterminada el próximo año. Escribí un artículo similar hace 2 abriles, sobre el primer modo HTTPS.

Francamente, me sorprende que Google haya tardado tanto en realizar este cambio. Entonces, ¿qué hace? Bueno, como sugiere el nombre, es una configuración que obliga a Chrome a conectarse a sitios web mediante el protocolo HTTPS. Las solicitudes HTTP no están cifradas y, por lo tanto, son inseguras, y los atacantes podrían potencialmente secuestrar una solicitud cuando un becario hace clic en un enlace o escribe una URL, llevándolos a un sitio web diferente. Esto podría provocar una infección de malware, un ataque de ingeniería social, una explotación dirigida, etc. Google dice que las conexiones HTTP de texto plano son invisibles para los usuarios y podrían redirigir a sitios HTTPS instantáneamente. Es muy dócil pasarlo por suspensión.

HTTPS (Protocolo seguro de transferencia de hipertexto) protege contra este tipo de ataques, su conexión está encriptada y cualquier comunicación se realiza solamente con el servidor del sitio web. HTTPS es ampliamente compatible con la mayoría de los sitios web. En 2022, Google introdujo una opción en Chrome para conminar al navegador a utilizar solo HTTPS para proteger a los usuarios. Google dice que el 95% de la web utiliza HTTPS, pero el 5% restante sigue siendo mucha navegación, y esto supone un enorme aventura de seguridad. Las notas del anuncio. que el veterano contribuyente a HTTP son los sitios privados. Google cree que este es el momento adecuado para habilitar la configuración para todos los usuarios.

(Imagen cortesía: Google)

Cuando la opción está habilitada y te encuentras con un sitio web que no admite HTTPS, Chrome te advertirá que la página puede ser insegura (como se ve en la imagen) y podrás nominar salir a un lado seguro o continuar bajo tu propio aventura. Este aviso sólo se mostrará en la primera recepción al sitio web.

¿Quieres habilitar la función ahora mismo? Vaya a Configuración de Chrome > Privacidad y seguridad o simplemente pegue esto en una nueva pestaña chrome://settings/security y verá una sección llamamiento Conexiones seguras, que tiene una opción que dice “Usar siempre conexiones seguras”. Esta opción está desactivada por defecto, esta es la que Google Chrome habilitará automáticamente a partir del próximo año.

Microsoft anunció recientemente la disponibilidad del modo HTTPS primero en Edge 140, aunque no está apoderado de forma predeterminada. Mozilla Firefox, Vivaldi, Apple Safari y el navegador Brave admiten una función HTTPS similar en todas partes.

Google experimentó habilitando la opción en Chrome 141 para sitios públicos para un pequeño porcentaje de usuarios. Dice que el número de avisos que vio la masa fue menos del 3% de las navegaciones.

Google habilitará la opción “Usar siempre conexiones seguras” para los usuarios que hayan optado por las protecciones de navegación segura mejorada en Chrome. Esto sucederá en abril de 2026, cuando se caso Chrome 147. HTTPS se habilitará de forma predeterminada para todos los usuarios a partir de Chrome 154, cuyo impulso está previsto para octubre de 2026.

Gracias por ser un profesor de Ghacks. La publicación Google Chrome habilitará HTTPS de forma predeterminada en octubre de 2026 apareció por primera vez en gHacks Technology News.