La seguridad en los navegadores web cobra una mayor importancia a medida que los posibles ataques que nos podrían convertir en víctimas, mejoran y aumentan. De ahí que los principales desarrolladores de estos programas anden ojo avizor, como sucede con Google y su Chrome.
Y es que cada vez trabajamos con datos más privados y sensibles a través de estas aplicaciones, por lo que el navegador intenta protegerlos al máximo. Por ejemplo, esta es una de las razones por las que el gigante de las búsquedas acaba de anunciar una nueva funcionalidad relacionada con la seguridad en su proyecto, Chrome. Os contamos todo esto porque Google acaba de anunciar que su navegador web solicitará un permiso de forma predeterminada antes de conectarse a sitios web HTTP públicos no seguros. Esto es algo que se integrará de forma predeterminada a partir de la versión 154 que se lanzará en el mes de octubre de 2026.
Debemos tener en cuenta que Google Chrome cuenta desde el pasado 2021 con el modo HTTPS-First opcional. Lo que realmente hace esto es incluir la opción de usar siempre conexiones seguras e intenta conectarse a sitios web mediante HTTPS. De manera paralela, nos muestra una advertencia que se puede omitir, en el caso de que HTTPS no esté disponible.
Sin embargo, ahora la empresa habilitará esta opción de forma predeterminada para garantizar que los usuarios visiten sitios web solo a través del protocolo seguro HTTPS. El principal objetivo de todo ello que estemos siempre protegidos contra posibles ataques que intentan interceptar o alterar los datos intercambiados con los servidores. Esto es algo cada vez más sencillo en aquellas webs que todavía usan el protocolo HTTP sin cifrar.
Chrome quiere proteger nuestros datos con esta función
Como nos informan de forma oficial, dentro de aproximadamente un año, con el lanzamiento de Chrome 154 en octubre de 2026, Chrome cambiará su configuración predeterminada para habilitar la opción Usar siempre conexiones seguras. Esto significa que el propio navegador solicitará el permiso del usuario antes de acceder por primera vez a cualquier sitio público sin HTTPS.
De este modo, cuando los enlaces no utilizan el protocolo HTTPS, un atacante puede interceptar los datos de la navegación y obligar a los usuarios a cargar recursos controlados por el mismo. Esto nos expone a todo tipo de malware, ataques dirigidos e ingeniería social.
Además, con esta novedad se consigue que Chrome no nos esté molestando constantemente sobre la seguridad de ese sitio si lo visitamos con regularidad. El programa solo nos advertirá cuando abramos un sitio web nuevo o que visitemos con poca frecuencia y que, por descontado, no utilice HTTPS. A su vez, tendremos la opción de habilitar alertas de conexión inseguras solo para sitios públicos, o tanto para webs públicas como privadas, incluidas las intranets empresariales.
Cabe destacar que si bien los sitios privados aún pueden presentar riesgos, generalmente se consideran menos peligrosos que los públicos. Estos ofrecen menos oportunidades para que los atacantes los exploten. Asimismo, el protocolo HTTP solo se puede utilizar indebidamente por atacantes en un contexto más limitado, como una red local o una Wi-Fi doméstica. Incluso con ambos tipos de alertas activados, los usuarios no deberían verse abrumados por estas notificaciones, ya que más del 95 % de los sitios web ya han adoptado el protocolo HTTPS.
| Métrica | Valor | Fuente/Nota |
|---|---|---|
| Adopción de HTTPS | > 95% | Google Transparency Report |
| Riesgo principal de HTTP | Ataques Man-in-the-middle | Permite interceptar y alterar datos |
| Beneficio de HTTPS | Cifrado de datos | Protege la integridad y privacidad de la conexión |
También debemos saber que antes de habilitar esta función de seguridad de forma predeterminada, Google Chrome activará la opción Usar siempre conexiones seguras para sitios web públicos. Esto llegará en abril de 2026, con el lanzamiento de Chrome 147.