O Google Chrome agora solicita autorização antes de abrir sites públicos que utilizam HTTP sem criptografia. A equipe de segurança do Google confirmou a mudança em 21 de outubro de 2026. A proteção, antes oferecida a usuários com Navegação Segura reforçada, passou a valer por padrão.
Qual é a diferença para o alerta antigo?
O navegador já sinalizava páginas sem HTTPS como “Não seguras”, mas essa identificação surgia depois de iniciada a conexão. Com o novo comportamento, a pessoa pode decidir não prosseguir antes de acessar o endereço HTTP.
A medida não significa que todo site sem HTTPS deixará de funcionar. O usuário ainda pode permitir a conexão. Segundo o Google, após a autorização, o aviso não será repetido até que o endereço fique ao menos duas semanas sem ser visitado.
O HTTPS criptografa a comunicação entre navegador e servidor, ajudando a proteger o tráfego contra observação e modificações indevidas durante a transmissão.
Painéis de roteadores e intranets são exceções
O Google afirma que endereços de rede local, como 192.168.0.1, e nomes internos, como intranet/, ficam fora dos avisos padrão quando não podem obter certificados públicos confiáveis. Isso evita interromper tarefas comuns de configuração de redes domésticas ou corporativas.
O comportamento não é uma declaração de que redes locais sejam imunes a problemas de segurança; trata-se de uma exceção definida para situações com características diferentes das páginas públicas.
Quantas pessoas verão o alerta?
Dados divulgados pela equipe do Chrome indicam que quase 95% dos usuários de desktop não encontram nenhum aviso HTTP em uma semana típica, enquanto menos de 1% recebem três ou mais alertas. São estatísticas apresentadas pela empresa, não medições independentes.
A mudança havia sido antecipada em outubro de 2025 e foi anunciada como implementada em outubro de 2026. Para responsáveis por sites, a medida reforça a importância de oferecer HTTPS corretamente. Para usuários, a recomendação é verificar a necessidade de continuar quando o aviso aparecer.
Fonte oficial: Google Chrome Security — Chrome Now Warns Before Insecure HTTP Connections, 21/10/2026.
Contexto: Google Chrome Security — HTTPS by default, 28/10/2025.
Fontes
https://blog.google/security/chrome-now-warns-before-insecure-http-connections/ | https://blog.google/security/https-by-defau/