Blog

Sep 04, 2023

Google Chrome perderà l'icona "lucchetto" per HTTPS

Nel settembre 2023, Google Chrome smetterà di mostrare l'icona del lucchetto quando un sito viene caricato su HTTPS, in parte a causa dell'uso ormai onnipresente del protocollo. Ci sono voluti molti anni, ma la spinta incessante è passata

Nel settembre 2023, Google Chrome smetterà di mostrare l'icona del lucchetto quando un sito viene caricato su HTTPS, in parte a causa dell'uso ormai onnipresente del protocollo.

Ci sono voluti molti anni, ma la spinta incessante di Google, di altri produttori di browser e di Let's Encrypt per rendere HTTPS la norma per l'accesso alle risorse sul Web ha prodotto un successo assoluto; secondo Google, oltre il 95% dei caricamenti di pagina in Chrome su Windows avviene ora su un canale crittografato e sicuro utilizzando HTTPS.

È giunto il momento di "rivalutare il modo in cui segnaliamo le protezioni di sicurezza nel browser", afferma il team di sicurezza di Chrome.

Quindi, a partire da Chrome 117, il "lucchetto" verrà sostituito con una nuova icona "melodia", che non porta l'implicazione di "affidabilità" che la prima trasmette per molti utenti.

"Abbiamo ridisegnato l'icona del lucchetto nel 2016 dopo che la nostra ricerca aveva dimostrato che molti utenti fraintendevano ciò che l'icona trasmetteva. Nonostante i nostri migliori sforzi, la nostra ricerca nel 2021 ha dimostrato che solo l’11% dei partecipanti allo studio ha compreso correttamente il significato preciso dell’icona del lucchetto”, ha spiegato il team.

"Questo malinteso non è innocuo: quasi tutti i siti di phishing utilizzano HTTPS e quindi visualizzano anche l'icona del lucchetto. I malintesi sono così pervasivi che molte organizzazioni, incluso l’FBI, pubblicano indicazioni esplicite secondo cui l’icona del lucchetto non è un indicatore della sicurezza del sito web”.

Google pianifica e lavora da anni verso questa fase finale. L'obiettivo era quello di passare alla fine dal mostrare indicatori di sicurezza positivi a mostrare solo indicatori di sicurezza negativi.

La nuova icona "sintonizzazione" è più cliccabile, a loro avviso, e aprirà i controlli del sito Web che ora includeranno l'icona del lucchetto come punto di ingresso per le informazioni sulla sicurezza della connessione.

La nuova icona apre i controlli del sito

Il cambio dell'icona verrà introdotto contemporaneamente anche in Chrome per Android.

"Su iOS, l'icona del lucchetto non è toccabile, quindi la rimuoveremo completamente. Su tutte le piattaforme continueremo a contrassegnare il testo HTTP come non sicuro”, ha concluso il team.