Blog

Sep 04, 2023

Google Chrome perdra l'icône "cadenas" pour HTTPS

En septembre 2023, Google Chrome cessera d’afficher l’icône de verrouillage lors du chargement d’un site via HTTPS, en partie à cause de l’utilisation désormais omniprésente du protocole. Cela a pris de nombreuses années, mais la pression incessante

En septembre 2023, Google Chrome cessera d’afficher l’icône de verrouillage lors du chargement d’un site via HTTPS, en partie à cause de l’utilisation désormais omniprésente du protocole.

Cela a pris de nombreuses années, mais les efforts incessants de Google, d'autres fabricants de navigateurs et de Let's Encrypt pour faire du HTTPS la norme pour accéder aux ressources sur le Web ont abouti à un succès sans faille ; selon Google, plus de 95 % des chargements de pages dans Chrome sous Windows s'effectuent désormais via un canal crypté et sécurisé utilisant HTTPS.

Le moment est venu de « réévaluer la façon dont nous signalons les protections de sécurité dans le navigateur », déclare l'équipe de sécurité de Chrome.

Ainsi, à partir de Chrome 117, le « cadenas » sera remplacé par une nouvelle icône « mélodie », qui n'a pas l'implication « digne de confiance » que l'ancienne véhicule pour de nombreux utilisateurs.

« Nous avons repensé l'icône de verrouillage en 2016 après que nos recherches ont montré que de nombreux utilisateurs comprenaient mal ce que l'icône transmettait. Malgré tous nos efforts, nos recherches de 2021 ont montré que seulement 11 % des participants à l’étude comprenaient correctement la signification précise de l’icône de verrouillage », a expliqué l’équipe.

« Ce malentendu n’est pas anodin : presque tous les sites de phishing utilisent HTTPS et affichent donc également l’icône de verrouillage. Les malentendus sont si répandus que de nombreuses organisations, y compris le FBI, publient des directives explicites selon lesquelles l'icône de verrouillage n'est pas un indicateur de la sécurité d'un site Web.

Google planifie et travaille sur cette étape finale depuis des années. L’objectif était à terme de passer d’indicateurs de sécurité positifs à uniquement négatifs.

Selon eux, la nouvelle icône « Tune » est plus cliquable et ouvrira des contrôles de site Web qui incluront désormais l'icône de verrouillage comme point d'entrée pour les informations sur la sécurité de la connexion.

La nouvelle icône ouvre les contrôles du site

Le changement d'icône sera également introduit dans Chrome pour Android en même temps.

« Sur iOS, l'icône de verrouillage n'est pas accessible, nous allons donc la supprimer complètement. Sur toutes les plateformes, nous continuerons à marquer le HTTP en clair comme non sécurisé », a conclu l’équipe.