Chrome-HTTP-Warnungen: HTTPS, Links und Weiterleitungen prüfen

Was die Meldung beschreibt

Google hat angekündigt, dass Chrome vor einer unverschlüsselten HTTP-Verbindung nun standardmäßig die Zustimmung der Nutzer einholt. Zuvor war dieser Schutz bereits für Nutzer des erweiterten Safe Browsing Schutzes aktiviert. Die Abfrage soll vor einer möglichen Offenlegung oder Manipulation des Datenverkehrs erscheinen.

Für öffentliche Websites entsteht dadurch zusätzliche Reibung, wenn Besucher über HTTP-Adressen einsteigen. Google nennt Ausnahmen, etwa lokale IP Adressen und einfache Intranetnamen. Hat ein Nutzer HTTP für eine Website erlaubt, wird laut Google erst nach mindestens zwei Wochen ohne Besuch erneut gewarnt.

Was Unternehmen jetzt prüfen sollten

Kontrollieren Sie alte QR-Codes, E-Mail-Vorlagen und Verzeichniseinträge. Auch ein HTTP-Einstieg mit anschließender Weiterleitung sollte überprüft werden. Verwenden Sie in neuen Veröffentlichungen direkt die korrekte HTTPS-Adresse und prüfen Sie Zertifikate und eingebundene Inhalte mit.

Einordnung für Ihre Website und IT

Entscheidend sind die tatsächlich eingesetzten Produkte, Konfigurationen und Bereitstellungsvoraussetzungen. Eine Herstellerankündigung ersetzt weder die Prüfung Ihrer Umgebung noch einen kontrollierten Test. Halten Sie Änderungen und Prüfergebnisse nachvollziehbar fest.