19/11/2025
A partir de outubro de 2026, com o lançamento do Chrome 154, o Google vai dar mais um passo decisivo rumo a um navegador 100% seguro e passará a pedir permissão antes de acessar qualquer site público que use HTTP (sem criptografia). Em outras palavras, o “HTTPS-First Mode”, lançado como opcional em 2021, agora se tornará padrão.
Atualmente, o Chrome já tenta se conectar a sites usando HTTPS e mostra um alerta se o site não o suportar. Mas a partir de 2026, esse comportamento será obrigatório por padrão e o navegador vai interromper o acesso automaticamente, pedindo a autorização do usuário antes de continuar para um site sem HTTPS.
O objetivo é claro, impedir ataques man-in-the-middle (MITM), onde criminosos interceptam ou alteram dados trocados em conexões HTTP desprotegidas já que ele não oferece nenhuma camada de criptografia. Deixando o caminho livre para os atacantes interceptarem dados sensíveis trocados entre o navegador e o servidor, redirecionar a navegação para páginas falsas ou maliciosas e até injetar scripts ou malware durante o carregamento da página.
Mas fique tranquilo, o navegador não exibirá alertas repetitivos para sites que o usuário acessa com frequência, mesmo sem HTTPS, as notificações serão mostradas apenas quando o usuário tentar abrir novos sites ou páginas raramente visitadas sem criptografia.
O fim do HTTP representa mais do que uma atualização técnica, é uma vitória da criptografia, da privacidade e da integridade dos dados na internet. Se a sua aplicação ou site ainda depende de HTTP, o momento de agir é agora.
Em breve, os navegadores farão por você, e talvez não da forma mais conveniente.