Chromium dit adieu au petit cadenas

© iStock.

Dans tous les navigateurs modernes, une icône de cadenas fermé s’affiche à proximité de l’adresse URL lorsqu’un site se charge via HTTPS, c’est-à-dire que la connexion réseau est un canal sécurisé entre le navigateur et le site web et qu’elle ne peut pas être altérée ou écoutée par des tiers. Cet indicateur était apparu dans les premières versions du navigateur Netscape dans les années 1990, alors que les sites sécurisés par HTTPS étaient encore très rares. En 2013, seuls 14 % des sites du Top 1M d’Alexa supportaient le HTTPS. Aujourd’hui, c’est devenu la norme plutôt que l’exception et plus de 95 % des chargements de pages dans Chrome sur Windows se font via un canal sécurisé utilisant HTTPS. Mais, selon l’équipe qui veille au moteur de rendu Chromium, la plupart des gens ne savent toujours pas ce que signifie réellement cette icône de cadenas et elle propose donc une solution radicale : elle va retirer l’icône du cadenas à partir de Chrome 117, dont la sortie est prévue en septembre. L’équipe Chromium précise que, bien évidemment, Chrome continuera d’alerter les utilisateurs dans la barre d’adresse lorsqu’un site n’utilise pas HTTPS. Ce changement est notable en raison de la domination actuelle du moteur Chromium (près de 80 % des pages chargées sur le web) qui fait que les modifications apportées par Google tendent à devenir la norme pour les navigateurs utilisant un autre moteur (WebKit d’Apple et Gecko de Mozilla pour l’essentiel).

⇨ Ars Technica, Kevin Purdy, “Google will retire Chrome’s HTTPS padlock icon because no one knows what it means.”

2023-05-03