Chromeが全てのウェブページをHTTPS優先で読み込む「HTTPSファーストモード」を導入予定

Chromeの開発者であるShweta Panditrao氏らが開発ブログを更新し、Chrome 94以降は全てのウェブページでHTTPSを優先して読み込む「HTTPSファースト」のオプションを提供すると発表しました。

Chromium Blog: Increasing HTTPS adoption
https://blog.chromium.org/2021/07/increasing-https-adoption.html

2021年9月21日にリリースが予定されているChrome 94以降、ChromeにはHTTPSファーストモードが搭載される予定です。このモードを有効にしたユーザーは全てのウェブページの読み込みがHTTPSにアップグレードされ、HTTPSがサポートされていないページにアクセスする際には警告が表示されます。このモードにより、ユーザーが「確実にHTTPS経由で接続している」という安心感を得られるとのことです。なおフィードバックに基づき、HTTPSファーストモードを全てのユーザーでデフォルトでオンにする可能性も検討中とのこと。

また、HTTPS経由で接続した際にURLの左に表示される「鍵マーク」をなくすことも考えられています。Panditrao氏らは「独自調査の結果、ユーザーは鍵マークをウェブサイトの信頼性に関連付けることがよくあると分かりましたが、実際に鍵マークが示すのは接続の安全性だけです」「鍵マークの意味を正しく識別できたのは調査対象者の11％だけでした」と述べ、「ユーザーの混乱を防ぐために新しいマークに置き換える予定です」と述べました。

変更後のマークは以下のような「下向きの矢印」になる予定。このマークは2021年8月31日にリリース予定のChrome 93から実験的に導入されます。Panditrao氏らは「重要なのは、HTTPSをサポートしていないサイトでも、引き続き『安全ではない』という表示がなされることです」と述べました。

Panditrao氏らは「私たちはユーザ-に最善のセキュリティを提供する変更に焦点を当てています。詳細は2021年後半に発表します」と述べました。