Omdat niemand begrijpt wat het HTTPS-hangslotpictogram in Chrome betekent, zal Google het verwijderen

Het wijdverbreide gebruik van veilige, versleutelde HTTPS-verbindingen is een van de grootste ontwikkelingen op het gebied van webbeveiliging van de afgelopen tien jaar of langer. Dankzij HTTPS-verbindingen, die ooit beperkt waren tot websites voor banken en winkels, worden meer van uw inloggegevens en gegevens beschermd tegen verzamelen, zelfs als u zich op openbare of onveilige netwerken bevindt.

Een klein hangslotpictogram is gebruikt door browsers die teruggaan tot Internet Explorer om aan te geven dat een verbinding HTTPS gebruikt. De ontwikkelaars van de Chromium-browser-engine beweren echter dat de meerderheid van de mensen nog steeds niet op de hoogte is van de ware betekenis van het hangslotpictogram . Vanwege deze verwarring en het feit dat HTTPS nu vereist is voor de meeste websites, stopt Chromium het gebruik van het hangslotpictogram vanaf Chrome 117, dat in september wordt uitgebracht, samen met een uitgebreider herontwerp van de Chrome-interface.

Volgens een Chromium- blogpost van het Chrome-beveiligingsteam: “Het vervangen van het slotpictogram door een neutrale indicator minimaliseert de misvatting dat het slotpictogram verband houdt met de betrouwbaarheid van een pagina, en benadrukt dat beveiliging de standaardstatus in Chrome moet zijn.”

Het «tune»-symbool, dat bestaat uit een paar cirkels en een paar lijnen die lijken op de tuimelschakelaars die je in veel instellingenpanelen ziet, vervangt het hangslotpictogram in de desktopversies van Chrome. Het HTTPS-certificaat van de site en enkele andere sitespecifieke instellingen, zoals die voor meldingen en het delen van locaties, zijn nog steeds beschikbaar wanneer u op het Tune-pictogram klikt. Het slotpictogram verandert, maar de functionaliteit van het menu blijft hetzelfde. Met de huidige versies van Chrome heeft u toegang tot al deze functies door op het hangslotpictogram te klikken.

De blogpost vervolgt: «Uit ons onderzoek is ook gebleken dat veel gebruikers niet wisten dat het klikken op het slotpictogram cruciale informatie en opties opleverde. “Wij geloven dat het nieuwe pictogram de misverstanden helpt voorkomen die het slotpictogram kwellen en toestemmingscontroles en aanvullende beveiligingsinformatie toegankelijker maakt.”

Wanneer een site geen HTTPS gebruikt, zal Chrome naar verluidt gebruikers blijven waarschuwen in de adresbalk, aldus het Chromium-team. Het nieuwe Tune-pictogram wordt ook toegevoegd aan Chrome voor Android, maar het huidige niet-klikbare hangslotpictogram wordt alleen verwijderd uit Chrome voor iOS en iPadOS.

Gezien de huidige dominantie van de Chromium-engine, die browsers zoals Microsoft Edge en Opera aanstuurt naast Chrome, dat goed is voor ongeveer tweederde van al het internetgebruik, is deze wijziging bijzonder cruciaal. Wijzigingen die door Google zijn aangebracht, leiden vaak tot het bepalen van de standaard voor concurrerende browsers, in voor- en tegenspoed. In de niet al te verre toekomst verwachten we dat de meeste op Chromium gebaseerde browsers, samen met alternatieven zoals Safari en Firefox, soortgelijke wijzigingen zullen doorvoeren.