La notizia
Google ha annunciato il 21 ottobre 2026 che Chrome chiede il permesso prima di collegarsi a un sito in semplice HTTP, la versione non cifrata del web. L'impostazione, chiamata Always Use Secure Connections (usa sempre connessioni sicure), è ora attiva per impostazione predefinita per tutti gli utenti di Chrome su computer e smartphone Android. In precedenza, nel 2026, Google l'aveva attivata solo per chi usava la protezione avanzata di Chrome.
L'avviso compare prima che la pagina si carichi. Spiega che il sito non supporta una connessione sicura, e il visitatore può tornare indietro o proseguire. Dopo che una persona ha accettato, Chrome non avvisa più per quel sito, a meno che non passino due settimane senza visitarlo. Finora Chrome segnava queste pagine come «Non sicuro» solo dopo averle aperte, e Google osserva che i brevi passaggi in HTTP, come i reindirizzamenti, non ricevevano alcuna etichetta.
Restano esclusi per impostazione predefinita gli indirizzi che non possono ottenere un certificato HTTPS pubblico, come gli indirizzi di rete locale del tipo 192.168.0.1 e i nomi di intranet composti da una sola parola. Secondo Google, quasi il 95% degli utenti di Chrome su computer non vede alcun avviso HTTP in una settimana, e meno dell'1% ne vede tre o più. L'impostazione si può disattivare, e Google afferma che Chrome è il primo browser a fare questo passo.
Cosa significa per te
- Se una pagina del tuo sito si apre ancora in semplice HTTP, chi usa Chrome ora vede un avviso prima della tua pagina, e qualcuno tornerà indietro.
- Vale anche per indirizzi facili da dimenticare, come un sottodominio per il negozio o le prenotazioni, la pagina di una vecchia campagna o un link in un'email che passa da un indirizzo in semplice HTTP.
- Gli strumenti interni aperti con un indirizzo di rete locale o un nome di intranet di una sola parola non sono interessati per impostazione predefinita.
Cosa fare ora
- Scrivi l'indirizzo del tuo sito in Chrome con http:// davanti, ripeti per ogni sottodominio e ogni vecchia pagina a cui rimandi ancora, e annota quelle che mostrano l'avviso.
- Chiedi al tuo hosting o al tuo sviluppatore di installare un certificato HTTPS valido su ciascuno di questi indirizzi e di reindirizzare le visite in HTTP alla versione HTTPS.
- Sostituisci con https:// i link http:// nei modelli email, nei codici QR, nei profili social e nel materiale stampato.
Come può aiutarti Didset
Realizziamo e gestiamo siti e web app che funzionano in HTTPS su ogni indirizzo, e possiamo portare in HTTPS al posto tuo un vecchio sito o un sottodominio.
Parliamone
