Google hat jetzt zwei wesentliche Änderungen für seinen Chrome-Browser bekannt gegeben, darunter die Abschaffung des Schlosssymbols und einen neuen HTTPS-First-Modus. Das geht aus einem aktuellen Blogbeitrag des Unternehmens hervor, in dem die beiden Änderungen detailliert beschrieben werden. Und die Gründe dafür.
Der Übersichtlichkeit halber handelt es sich bei dem betreffenden lcok-Symbol um dasjenige, das Chrome auf einigen Seiten links neben der URL-Omnibox anzeigt. Konkret gibt Google an, dass es auf Seiten angezeigt wird, die über eine sichere Verbindung verfügen. Die möglicherweise größte Änderung hat jedoch nichts mit dem Schlosssymbol von Chrome zu tun, sondern ausschließlich mit der Sicherung des Webs über den HTTPS-First-Modus.
Der neue HTTPS-First-Modus, der mit dem M94-Update von Chrome eingeführt werden soll, ist ziemlich einfach. Es wird immer versucht, Seiten in HTTPS zu laden. Und dazu gehört auch die Aktualisierung von HTTP-Seiten auf HTTPS. Bei Websites, die nicht aktualisiert werden können, zeigt Chrome im HTTPS-First-Modus eine ganzseitige Warnung an. Diese Warnung zeigt natürlich an, dass die Verbindung hergestellt ist.
Warum wird auf HTTPS-First umgestellt und was hat das mit dem Schlosssymbol zu tun?
Nun wurden HTTPS-First-Modi angedeutet und von anderen Browsern wie Firefox und Edge eingeführt. In Chrome hat Google ebenfalls darauf gedrängt. Allerdings nicht auf die gleiche Weise und hauptsächlich dadurch, dass HTTPS sicherer ist als HTTP. Über 90 Prozent der Chrome-Seitenladevorgänge erfolgen über HTTPS.
Nun will Chrome auch dazu übergehen, Nutzer über unsichere Verbindungen besser über Websites auf dem Laufenden zu halten. Darüber hinaus wird die Möglichkeit zur Deaktivierung von HTTPS eingeschränkt und es werden Beschränkungen für Websiteinhalte festgelegt, die über unsichere Verbindungen bereitgestellt und gespeichert werden. Und das alles, während Endbenutzer darüber informiert werden, was mit der Sicherheit hinter den Kulissen vor sich geht.
Und ein Teil dieser jüngsten Bemühungen ist genau der Grund, warum Google das „Schlosssymbol“ anhand der URL-Leiste Ihres Browsers „überprüft“.
Laut Google wird das Schlosssymbol von Endnutzern weitgehend missverstanden. Nur 11 Prozent der Teilnehmer einer aktuellen Studie des Unternehmens verstanden, was es bedeutete. Das heißt, es soll nicht zeigen, dass die Website selbst „vertrauenswürdig“ ist. Nur, dass die Seite sicher ist. Ab Chrome M93 wird das Symbol durch ein Abwärtspfeilsymbol ersetzt.
Wenn Sie darauf klicken, werden auf der Seite Informationen angezeigt, einschließlich der Frage, ob die Verbindung sicher ist und wie die Site verwaltet wird. So wie jetzt ein Klick auf das Schlosssymbol. Dies geschieht jedoch mit einem neutraleren Symbol, um Misstrauen zu vermeiden. Google gibt an, dass sein oberstes Ziel darin besteht, Nutzern dabei zu helfen, Informationen wie Website-Berechtigungen einfacher zu finden, anstatt sich aufgrund eines missverstandenen Symbols nur darauf zu verlassen, dass sie sicher sind.
Websites ohne HTTPS-Unterstützung zeigen weiterhin die Warnung „Nicht sicher“ an.
Das heißt aber nicht, dass das Unternehmen nicht noch drastischere Maßnahmen ergreift.
Dies alles passt natürlich in die Einschränkungen der bereits vorhandenen Funktionen. Zum Beispiel Einschränkungen, die das Herunterladen gemischter Inhalte verhindern sollen. Beispielsweise diejenigen, die Downloads von einer HTTP-Site abrufen, obwohl der Benutzer sieht, dass sie sich auf einer HTTPS-Site befinden. Google plant außerdem, diese Einschränkungen auszuweiten, um die Sicherheit der Nutzerdaten zu gewährleisten.
