Google déploie une nouvelle mesure de sécurité dans Chrome afin de mieux avertir les internautes lorsqu’ils consultent des sites web qui n’utilisent pas de connexion HTTPS. Désormais, le navigateur affichera un avertissement lors de la première visite d’un site public dépourvu de cette protection.

Le protocole HTTPS chiffre les échanges entre le navigateur et le serveur du site. Il contribue ainsi à empêcher des tiers d’intercepter ou de modifier les données transmises, notamment lors de la consultation de pages ou de l’envoi d’informations personnelles. À l’inverse, une connexion HTTP classique ne chiffre pas ces échanges, ce qui peut exposer les données à des risques supplémentaires sur certains réseaux.

L’objectif de Google est d’inciter les internautes à la prudence avant de poursuivre leur navigation sur une page non sécurisée. L’avertissement ne bloque toutefois pas automatiquement l’accès au site : l’utilisateur peut choisir de continuer.

Pour éviter de multiplier les alertes à chaque visite, Chrome ne présentera pas de nouveau cet avertissement pendant deux semaines après que l’internaute aura choisi de poursuivre vers le site concerné.

Cette évolution s’inscrit dans la stratégie de Google visant à faire du HTTPS la norme sur le Web. Elle rappelle également aux propriétaires de sites l’importance de configurer correctement un certificat TLS afin de sécuriser les connexions. Pour les internautes, la présence du HTTPS reste un indicateur utile de protection des échanges, même si elle ne garantit pas à elle seule qu’un site est honnête ou sans danger.