Les sites en HTTP seront bientôt considérés comme « non-sécurisés » sur Google Chrome

La mise à jour de Google Chrome en version 53 a apporté quelques nouveautés graphiques. Le navigateur embarque des symboles plus modernes et plus fins, la couleur des liens dans l’omnibox a été modifiée et les polices de caractères utilisées sont différentes. Mais au-delà de ces retouches graphiques, Google Chrome a changé la façon dont il informe le visiteur qu’un site n’est pas sécurisé (HTTPS). Désormais, un petit « i » entouré précède l’URL des sites HTTP, alors que les sites sécurisés disposent d’un petit cadenas vert. C’est encore assez discret. On peut passer sa souris sur cet icône pour en savoir plus. Mais à partir de janvier 2017 (Chrome 56), les sites non-cryptés qui requiert des données sensibles (mot de passe, carte de crédit…) seront clairement identifiés comme tel.

Google ne compte pas s’arrêter là. La firme de Mountain View annonce son souhait de décrédibiliser progressivement tous les sites HTTP, pour encourager les webmasters à sécuriser leur site en HTTPS. Chrome envisage même d’étiqueter, à terme, tous les sites HTTP comme étant « non-sécurisés », qu’ils demandent ou non des données personnelles. Pour que les utilisateurs soient davantage alertés, le label « Not secure » serait affiché en rouge et précédé d’un icône représentatif, comme le montre cette illustration.