La noticia
Google anunció el 21 de octubre de 2026 que Chrome pide permiso antes de conectarse a una web por HTTP simple, la versión sin cifrar de la web. El ajuste, llamado Always Use Secure Connections (usar siempre conexiones seguras), está ahora activado por defecto para todos los usuarios de Chrome en ordenadores y móviles Android. Este mismo año, Google ya lo había activado, pero solo para quienes usaban la protección mejorada de Chrome.
El aviso aparece antes de que cargue la página. Indica que el sitio no admite una conexión segura, y el visitante puede volver atrás o continuar. Cuando alguien acepta, Chrome no vuelve a avisar sobre esa web salvo que pasen dos semanas sin visitarla. Hasta ahora, Chrome solo marcaba esas páginas como «No seguro» después de abrirlas, y Google señala que los pasos breves por HTTP, como las redirecciones, nunca llevaban ninguna etiqueta.
Quedan fuera por defecto las direcciones que no pueden obtener un certificado HTTPS público, como las direcciones de red local del tipo 192.168.0.1 y los nombres de intranet de una sola palabra. Según Google, casi el 95 % de los usuarios de Chrome en ordenador no ve ningún aviso HTTP en una semana, y menos del 1 % ve tres o más. El ajuste se puede desactivar, y Google afirma que Chrome es el primer navegador que da este paso.
Qué significa para ti
- Si alguna página de tu web todavía se abre por HTTP simple, los visitantes de Chrome ven ahora un aviso antes de tu página, y algunos se darán la vuelta.
- Esto incluye direcciones fáciles de olvidar, como un subdominio para la tienda o las reservas, la página de una campaña antigua o un enlace de un correo que pasa por una dirección HTTP simple.
- Las herramientas internas que se abren con una dirección de red local o un nombre de intranet de una sola palabra no se ven afectadas por defecto.
Qué hacer ahora
- Escribe la dirección de tu web en Chrome con http:// delante, repítelo con cada subdominio y cada página antigua que sigas enlazando, y apunta las que muestran el aviso.
- Pide a tu proveedor de hosting o a tu desarrollador que instale un certificado HTTPS válido en cada una de esas direcciones y que redirija las visitas por HTTP a la versión HTTPS.
- Cambia a https:// los enlaces http:// de tus plantillas de correo, códigos QR, perfiles sociales y material impreso.
Cómo puede ayudarte Didset
Creamos y mantenemos webs y aplicaciones web que funcionan con HTTPS en todas sus direcciones, y podemos pasar a HTTPS una web antigua o un subdominio por ti.
Habla con nosotros
