blog

Sep 04, 2023

Google Chrome perderá o ícone de “cadeado” para HTTPS

Em setembro de 2023, o Google Chrome deixará de mostrar o ícone de cadeado quando um site for carregado por HTTPS, em parte devido ao uso agora onipresente do protocolo. Demorou muitos anos, mas o esforço incessante

Em setembro de 2023, o Google Chrome deixará de mostrar o ícone de cadeado quando um site for carregado por HTTPS, em parte devido ao uso agora onipresente do protocolo.

Demorou muitos anos, mas o esforço incessante do Google, de outros fabricantes de navegadores e da Let's Encrypt para tornar o HTTPS a norma para acessar recursos na Web resultou em um sucesso absoluto; de acordo com o Google, mais de 95% dos carregamentos de páginas no Chrome no Windows agora ocorrem por meio de um canal criptografado e seguro usando HTTPS.

Chegou a hora de “reavaliar como sinalizamos as proteções de segurança no navegador”, afirma a equipe de segurança do Chrome.

Assim, a partir do Chrome 117, o “cadeado” será substituído por um novo ícone de “música”, que não carrega a implicação de ‘confiança’ que o anterior transmite para muitos usuários.

“Redesenhamos o ícone de cadeado em 2016 depois que nossa pesquisa mostrou que muitos usuários não entenderam o que o ícone transmitia. Apesar de nossos melhores esforços, nossa pesquisa em 2021 mostrou que apenas 11% dos participantes do estudo compreenderam corretamente o significado preciso do ícone de cadeado”, explicou a equipe.

“Esse mal-entendido não é inofensivo – quase todos os sites de phishing usam HTTPS e, portanto, também exibem o ícone de cadeado. Os mal-entendidos são tão difundidos que muitas organizações, incluindo o FBI, publicam orientações explícitas de que o ícone de cadeado não é um indicador de segurança do site.”

O Google vem planejando e trabalhando nessa fase final há anos. O objetivo era eventualmente passar de indicadores de segurança positivos para indicadores de segurança apenas negativos.

Eles acham que o novo ícone de “música” é mais clicável e abrirá controles do site que agora incluirão o ícone de cadeado como ponto de entrada para informações sobre segurança de conexão.

O novo ícone abre os controles do site

A mudança de ícone também será introduzida no Chrome para Android ao mesmo tempo.

“No iOS, o ícone de cadeado não pode ser tocado, então iremos removê-lo totalmente. Em todas as plataformas, continuaremos a marcar o HTTP de texto simples como inseguro”, concluiu a equipe.