Chrome passará a usar HTTPS por padrão em sites públicos a partir de 2026

O Google anunciou que, a partir de outubro de 2026, o navegador Chrome passará a usar conexões seguras (HTTPS) por padrão em todos os sites públicos. A mudança tem como objetivo reforçar a segurança dos usuários e reduzir o risco de ataques durante a navegação.

A configuração “Sempre usar conexões seguras” (Always Use Secure Connections) foi introduzida em 2022 como uma opção manual. Desde então, a empresa vem testando sua ativação automática para uma parcela de usuários. Com o lançamento previsto do Chrome 154, o recurso será habilitado por padrão para todos os usuários.

O que muda na prática

Com a nova configuração, o Chrome tentará acessar automaticamente todas as páginas via HTTPS. Caso o site não ofereça uma conexão segura, o navegador exibirá um aviso de segurança e pedirá autorização explícita do usuário para continuar a navegação.

Segundo o Google, o uso de HTTPS garante uma navegação mais segura, pois impede que invasores interceptem ou modifiquem o conteúdo acessado.

“Quando links não utilizam HTTPS, um atacante pode sequestrar a navegação e forçar o carregamento de recursos maliciosos, expondo o usuário a malware, exploração direcionada ou ataques de engenharia social”, explica a empresa.

Adoção crescente do HTTPS

De acordo com o Google, mais de 95% dos sites na web já utilizam conexões criptografadas. Nos testes realizados, o aviso de “conexão insegura” foi exibido em menos de 3% das navegações. A expectativa é que esse número seja ainda menor após a migração completa para HTTPS.

Grande parte dos acessos via HTTP, segundo a empresa, ocorre em sites que redirecionam automaticamente para versões seguras (HTTPS). O Google também informou que já entrou em contato com as organizações responsáveis por conexões inseguras e espera que todas façam a transição definitiva ao longo do próximo ano.

Migração facilitada e segurança ampliada

Uma nova permissão de acesso à rede local também deve facilitar a migração de sites que ainda servem conteúdo misto — parte seguro e parte inseguro — para o HTTPS, permitindo que eles contornem certas verificações de conteúdo misto.

Antes da ativação definitiva em 2026, o Google planeja disponibilizar o recurso por padrão em abril de 2026, com o lançamento do Chrome 147, para usuários que utilizam a proteção de Navegação Segura Avançada (Enhanced Safe Browsing).

Usuários que preferirem desativar os avisos em sites HTTP poderão fazê-lo manualmente, desabilitando a opção “Sempre usar conexões seguras”.

Para saber mais, clique aqui.

Descubra mais sobre SegInfo - Portal, Podcast e Evento sobre Segurança da Informação

Assine agora mesmo para continuar lendo e ter acesso ao arquivo completo.

Continue reading