Em julho de 2018, o Chrome 68 passou a exibir o aviso "não seguro" em todos os sites sem HTTPS. A mudança, anunciada pelo Google em fevereiro, acelerou a adoção de certificados e transformou a criptografia em requisito básico de qualquer site.
Em 24 de julho de 2018, o Google liberou o Chrome 68, versão do navegador que passou a marcar como "não seguro" qualquer site carregado sem HTTPS. Até então, páginas HTTP eram exibidas de forma neutra. A mudança havia sido anunciada em fevereiro de 2018 e fazia parte de um plano em etapas, que incluía mudar o cadeado das páginas seguras e deixar o alerta vermelho nas inseguras. Para empresas com sites institucionais, lojas virtuais ou sistemas web sem certificado, o aviso passou a aparecer diretamente na barra de endereço dos visitantes.
O que mudou no Chrome 68?
Segundo o Olhar Digital, o Chrome 68, lançado para computador e celular, passou a rotular como "não seguro" todo site que não usasse HTTPS. O Google tinha anunciado a mudança em fevereiro, no post "A Web segura veio para ficar", publicado em português no blog da Central da Pesquisa Google.
O plano incluía etapas seguintes:
| Versão do Chrome | Período | Mudança |
|---|---|---|
| Chrome 68 | Julho de 2018 | Sites HTTP marcados como "não seguro" |
| Chrome 69 | Setembro de 2018 | Cadeado verde das páginas seguras substituído por um cadeado preto, menos destacado |
| Chrome 70 | Outubro de 2018 | Aviso "não seguro" em HTTP passa a ficar vermelho |
| Etapa futura | Sem data | Remoção do cadeado em páginas HTTPS, quando o padrão estiver disseminado |
A lógica era inverter o padrão: a segurança deixaria de ser um diferencial sinalizado com destaque e passaria a ser o normal, enquanto a ausência dela seria apontada.
Quantos sites já usavam HTTPS?
Emily Schechter, então responsável por segurança do Chrome no Google, afirmou que 81 dos 100 sites mais visitados do mundo já usavam HTTPS em julho de 2018, segundo o Olhar Digital. O número indicava que os grandes sites estavam preparados, e que a pressão recairia principalmente sobre sites menores e sistemas legados.
Por que o aviso importava para empresas?
O HTTPS criptografa a comunicação entre o navegador e o servidor, o que protege dados como senhas, formulários e informações de pagamento contra interceptação no caminho. Sem ele, o aviso do navegador passou a funcionar como um alerta para o visitante, com impacto em confiança e conversão, especialmente em páginas com formulário.
Alguns pontos que entraram na lista de tarefas de quem mantinha sites em 2018:
- instalar e renovar certificados digitais em todos os domínios e subdomínios;
- redirecionar todas as páginas HTTP para HTTPS;
- corrigir conteúdo misto, como imagens e scripts carregados por HTTP dentro de páginas HTTPS;
- revisar integrações e APIs que ainda dependiam de HTTP;
- atualizar links internos, sitemaps e configurações do Search Console.
Qual era a relação com o SEO?
O Chrome 68 foi uma mudança de navegador, e não de algoritmo de busca. Mas ela se somou a outras iniciativas do Google em 2018 voltadas à experiência do usuário, como o mobile-first indexing, iniciado em março, e o Speed Update, liberado em julho. O conjunto reforçou para agências e software houses que segurança e desempenho fazem parte da entrega de qualquer site.
O que isso significa hoje?
Em 2018, a migração para HTTPS ainda era um projeto em muitas empresas; hoje, ela é o mínimo esperado. Ao contratar o desenvolvimento ou a manutenção de um site, vale confirmar quem é responsável pela renovação de certificados, se há monitoramento de expiração e se todos os subdomínios estão cobertos. A Citeo reúne software houses e empresas de cibersegurança para comparação.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
Quando o Chrome começou a marcar sites HTTP como não seguros?
Com o Chrome 68, lançado em julho de 2018. O Olhar Digital noticiou a mudança em 24 de julho de 2018.
Por que o Google fez essa mudança?
O objetivo era tornar o HTTPS o padrão da web: a segurança deixaria de ser destacada como diferencial e a ausência dela passaria a ser apontada ao usuário.
Quantos dos grandes sites usavam HTTPS em 2018?
Segundo Emily Schechter, do Google, 81 dos 100 sites mais visitados do mundo já usavam HTTPS em julho de 2018.