最新のお知らせ

Chrome will make HTTPS the default for incomplete URLs

Google社提供のWEBブラウザ(Google Chrome)では、SSL化されていない場合既に警告表示されるようになっておりますが、次期バージョンではSSL化されていない場合は、さらに厳しい措置がとられるようです。

この変更は、Chrome Omnibox(GoogleがChromeアドレス(URL)バーを表すために使用する名前)に影響を与えます。

現在のバージョンでは、ユーザーが不完全なURLをChrome Omniboxに入力すると、ChromeはHTTP経由でドメインを読み込みます。
たとえば、example.comに入力すると、ユーザーは(http://example.com)に移動します。
ただし、これは変更されChrome 90以降、Omniboxは、ドメインがHTTPS経由で除外されたすべてのドメインを、「https://」プレフィックスを付けてロードします。

つまり、WebサイトにSSLがない場合、ユーザーは「example.com」と入力するだけではサイトにアクセスできず、「HTTPプロトコル」を使用してサイト全体を入力する必要があります。
これは、ほとんどのユーザーにとって通常の方法ではありません。
また、訪問者がこの方法でサイトにアクセスできる場合でも、Chromeは、サイトにアクセスする前に「安全ではありません」という警告を表示します。
Chromeブラウザはインターネットブラウザの世界市場シェアの約70%を占めているため、この変更はSSLを使用しないサイトに大きな影響を与える可能性があります。

Chrome 90は現在、2021年4月13日に完全に公開される予定です。

    ページ上部へ戻る