Chrome pedirá permiso explícito para conexiones HTTP no seguras

Google ha implementado una actualización en su navegador Chrome que exige la autorización explícita del usuario antes de establecer conexiones HTTP no cifradas. Esta medida, extendida de forma predeterminada a todos los usuarios, busca mitigar riesgos de seguridad como el robo de datos, el phishing o la inyección de malware, que pueden ocurrir cuando una página web redirige a su versión segura mediante un protocolo inseguro. La compañía de Mountain View justifica la medida señalando que las advertencias tradicionales de 'No es seguro' suelen pasar desapercibidas o no impiden el acceso a sitios vulnerables, especialmente en tráfico de corta duración. Según el comunicado oficial, Chrome solicitará el permiso de uso de HTTP la primera vez que el usuario visite un sitio que no cuenta con certificado HTTPS de confianza pública. Una vez aprobado, el navegador no mostrará advertencias adicionales durante al menos dos semanas, salvo que el usuario cambie la configuración manualmente. Esta estrategia busca garantizar que los internautas sean conscientes de los riesgos asociados a la falta de cifrado antes de exponer sus datos a posibles interceptores.