Le navigateur Chrome pourrait prochainement lancer un avertissement de sécurité aux visiteurs de sites HTTP non cryptés. Une option de Google en forme d'incitation à utiliser le protocole HTTPS. Et un coup clairement porté à la NSA et aux pratiques de surveillance massive de l'administration américaine.
Google aurait l'intention d'introduire une nouvelle fonctionnalité de sécurité dans son navigateur Chrome : lorsque l'internaute visite un site Web HTTP, une icône X rouge prendra place en tête de la barre d'URL, l'avertissant que le site ne présente pas une sécurité suffisante.
L'objectif de Google serait de sensibiliser les utilisateurs à s'interroger avant de visiter des sites Web qu'il considère comme potentiellement dangereux. Or, les sites utilisant le simple protocole HTTP sont considérés comme ne protégeant pas suffisamment les données et la vie privée de l'utilisateur en ligne.
Coup de pouce au protocole HTTPS, coup de pied à la NSA
Google veut également stimuler l'usage du protocole HTTPS et des certifications SSL (
Secure Sockets Layer) nécessaires à la mise en œuvre du protocole sécurisé. De quoi interpeler les propriétaires de sites web : une telle décision pourrait-elle avoir une influence sur le SEO (
Search Engine Optimisation), la place des sites dans les résultats du moteur ? La question mérite d'être posée, elle devrait pousser à l'adoption du protocole sécurisé.
C'est également un message lancé à la NSA (
National Security Agency), l'agence américaine à l'origine des écoutes massives révélées par Edward Snowden. La NSA, accompagnée de Verizon, serait en effet gourmande des cookies de Google qui seraient une cible pour la surveillance des sites que le protocole HTTP ne permettrait pas de protéger.
