Chrome passa a alertar para sites inseguros

O Chrome vai começar a alertar os utilizadores quando visitam sites sem HTTPS.

A Google está a alterar a forma como o Chrome lida com sites sem ligações seguras, com novo sistema de protecção que pede autorização antes de estabelecer ligações através de HTTP. Até agora, o browser dependia sobretudo do aviso "Não seguro" na barra de endereço, que podia passar despercebido e só surgia depois da ligação já estar estabelecida. A nova abordagem pretende impedir que dados privados sejam expostos a redes potencialmente não fiáveis, logo desde o início, antes que qualquer dado seja transmitido.

A proteçcão utiliza a funcionalidade "Utilizar sempre ligações seguras" do Chrome. Em vez de estabelecer silenciosamente uma ligação insegura, o browser vai interromper o pedido e perguntar ao utilizador se quer mesmo continuar através de HTTP. A medida também abrange situações como ligações antigas ou redireccionamentos para sites sem encriptação, ajudando a impedir que atacantes na mesma rede interceptem dados ou introduzam conteúdo malicioso nestas ligações.

Para evitar avisos constantes, o Chrome vai memorizar a autorização concedida para os site HTTP durante duas semanas. Só voltará a apresentar o aviso se o utilizador não visitar esse site durante esse período. A funcionalidade também exclui destinos locais, como páginas de configuração de routers, e outros, acessíveis através de endereços como 192.168.0.1, e nomes utilizados habitualmente em redes privadas - onde geralmente não é possível obter certificados reconhecidos publicamente.

A Google refere que a adopção generalizada do HTTPS tornou possível implementar esta protecção sem perturbar a experiência da maioria dos utilizadores. Os primeiros dados indicam que cerca de 95% dos utilizadores do Chrome em computadores não encontram qualquer aviso HTTP numa semana típica, e que só menos de 1% recebem três ou mais avisos. Esta protecção está agora a ser alargada para para todos os utilizadores (além dos que já tinham activado a "Proteção melhorada na Navegação segura") tornando o Chrome no primeiro browser a aplicar esta medida, de origem, a todos.