Chrome passa a avisar antes de abrir sites sem HTTPS

O aviso chega antes da conexão

A mudança faz parte da configuração Sempre usar conexões seguras. Segundo o Google, o antigo rótulo de conexão não segura podia aparecer quando o navegador já havia trocado dados com o site. A solicitação antecipada permite interromper esse acesso antes da exposição.

O Android Authority também registrou a ampliação da configuração padrão em 21 de outubro. A alteração trata de conexões HTTP, nas quais informações podem ser interceptadas ou alteradas durante o trajeto.

Fontes desta seção: [1] [3]

Conexão insegura e site malicioso são alertas diferentes

A ajuda oficial distingue a ausência de uma conexão privada do aviso de página perigosa. O primeiro informa um problema na proteção da comunicação; a tela vermelha de página inteira pode indicar que o site foi sinalizado pela Navegação segura por riscos como software nocivo.

A documentação também orienta conferir o nome do endereço mesmo quando a conexão é segura. Ter HTTPS protege a comunicação, mas não dispensa confirmar se aquele é o site que você pretendia visitar. Em páginas marcadas como inseguras ou perigosas, o Google recomenda não fornecer informações pessoais.

Fontes desta seção: [2]

Por que o aviso não aparece em todo acesso HTTP

O anúncio descreve exceções padrão para endereços locais e nomes internos, como os usados em configurações de roteadores e intranets. Também informa que uma autorização anterior para determinado site pode ser lembrada. Assim, não ver o aviso em um desses acessos não equivale a uma avaliação de que o conteúdo é confiável.

Fontes desta seção: [1]

Olhar do Garimpanda

Nossa leitura é que o ganho está em tornar a decisão visível antes da conexão, em vez de depender de um pequeno indicador na barra de endereço. O aviso merece atenção: é melhor procurar o endereço oficial com HTTPS do que tratar a mensagem como um obstáculo a ignorar. O Garimpanda não testou a atualização; os comportamentos descritos seguem o anúncio e a ajuda oficial.