Chrome po novom varuje pred nezabezpečenými HTTP pripojeniami
Google 21. októbra 2026 rozšíril varovanie pred nezabezpečenými HTTP pripojeniami na všetkých používateľov. Chrome najprv skúsi HTTPS a pri jeho nedostupnosti zobrazí varovanie.
Google 21. októbra 2026 rozšíril varovania pred HTTP pripojeniami na všetkých používateľov. Chrome po novom štandardne najprv skúsi nadviazať spojenie cez HTTPS. Ak ho daná lokalita nepodporuje, pred pokračovaním cez nešifrované HTTP si vyžiada súhlas používateľa.
Zmena sa týka funkcie „Always Use Secure Connections“. Jej cieľom je dať používateľovi možnosť odmietnuť HTTP spojenie ešte predtým, než cez HTTP odošle dáta. Google tým rieši aj situácie, keď sa pôvodné upozornenie „Not Secure“ nemuselo ukázať napríklad pri krátkom HTTP presmerovaní.
Varovania pred HTTP pripojeniami fungujú pred pripojením
HTTP neprenáša komunikáciu medzi prehliadačom a webom v šifrovanej podobe. Pri takomto spojení preto existuje riziko odpočúvania alebo manipulácie s prevádzkou vrátane nebezpečných presmerovaní.
Nové správanie Chrome neznamená, že prehliadač všetky HTTP stránky automaticky zablokuje. Ak HTTPS verzia nie je dostupná, používateľ dostane varovanie a môže sa rozhodnúť pokračovať. Po schválení HTTP pripojenia pre konkrétnu lokalitu si Chrome túto voľbu zapamätá približne 15 dní. Pri pravidelných návštevách sa výnimka obnovuje.
Nejde o opravu konkrétnej zraniteľnosti ani o reakciu na potvrdené aktívne zneužívanie chyby. Ide o zmenu predvoleného bezpečnostného správania prehliadača pri staršom, nešifrovanom webovom protokole.
Výnimky pre lokálne a interné služby
Varovanie sa štandardne nezobrazí pri lokálnych IP adresách, jednoslovných interných názvoch a ďalších hostiteľoch, ktorí typicky nemôžu získať verejne dôveryhodný HTTPS certifikát. Takéto výnimky môžu byť relevantné pre miestne administračné rozhrania, vývojové prostredia či niektoré interné služby.
Používatelia, ktorým nové upozornenia nevyhovujú, ich môžu vypnúť v nastaveniach zabezpečenia Chrome. Podnikové prostredia majú k dispozícii politiky HttpAllowlist a HttpsOnlyMode.
Čo zmena znamená pre weby a firmy
Správcovia verejných webov by mali skontrolovať, či ich stránky fungujú cez HTTPS vo všetkých krokoch, nielen na cieľovej adrese. Pozornosť si vyžadujú najmä staršie weby, presmerovacie reťazce a služby, ktoré stále odosielajú používateľa cez HTTP pred prechodom na šifrovanú verziu.
Google uvádza, že približne 95 % desktopových používateľov nemá v bežnom týždni vidieť žiadne HTTP varovanie. Ide však o interné meranie spoločnosti, ktoré nebolo nezávisle overené. Oznámenie zároveň neuvádza presný čas, za ktorý sa zmena prejaví na každej platforme a v každej inštalácii Chrome.
Ďalší vývoj ukáže, či rozšírenie upozornení prinesie problémy pri verejných weboch bez HTTPS alebo pri podnikových službách. Relevantné bude aj to, či Google upraví rozsah výnimiek alebo podnikové politiky v ďalších vydaniach prehliadača.
Zdroje
- Google Security Blog – Google oficiálne potvrdzuje rozšírenie predbežného súhlasu s HTTP na všetkých používateľov, výnimky pre lokálne adresy a správanie schválenej výnimky.
- Chromium Docs – Technická dokumentácia potvrdzuje podmienky zobrazenia varovania, 15-dňové zapamätanie voľby, možnosť vypnutia a podnikové politiky.
- Chromium Projects – Chrome Security 2026 Q3 Update – Projekt Chromium pred úplným nasadením uviedol, že funkcia Ask-Before-HTTP bola pripravená na rozšírenie pre všetkých používateľov v prvej polovici štvrtého štvrťroka 2026.
Overené a aktualizované: 21. 10. 2026 22:51
