PC Health Check谷歌将在 Chrome 网络浏览器中添加 HTTPS 优先模式，以阻止攻击者拦截或窃听用户的网络流量。
“从 M94 开始，Chrome 将提供 HTTPS 优先模式，该模式将尝试将所有页面加载升级到 HTTPS，并在加载不支持它的网站之前显示整页警告。” 谷歌说。
“启用此模式的用户确信 Chrome 会尽可能通过 HTTPS 将他们连接到站点，并且他们会在通过 HTTP 连接到站点之前看到警告。”
通过将所有网站连接升级到 HTTPS，Google Chrome 94 将保护用户免受试图窥探或更改通过未加密 HTTP 协议与互联网服务器交换的数据的中间人 (MITM) 攻击。
总而言之，我们正在构建一个 HTTPS 优先模式，您可以在设置中启用该模式，并尝试更换挂锁图标以适应 90% 以上的 HTTPS 世界。我们正在评估如何在用户访问仍使用 http:// 的网站时更好地保护和通知他们
— 艾米丽·斯塔克 (@estark37) ，2021 年 7 月 14 日
Chrome Canary 用户已经可以使用 HTTPS 优先模式
BleepingComputer 本月早些时候报道称， 谷歌的网络浏览器将采用 HTTPS-Only 模式 来进行安全浏览。
这项新功能目前正在 Mac、Windows、Linux、Chrome OS 和 Android 的 Chrome 93 Canary 预览版中进行测试。
如果您现在想测试实验性功能，则必须通过访问chrome://flags/#https-only-mode-setting来启用“HTTPS-Only Mode Setting”标志 。
这将在 Chrome 的安全设置中添加“始终使用安全连接”选项，一旦启用，将设置网络浏览器以将所有导航升级到 HTTPS 并在加载不支持它的网站之前显示警报。
HTTPS 一路
Google 不是第一个考虑的网络浏览器供应商，包括自动将所有导航升级到 HTTPS。
例如， Mozilla 从 Firefox 83 开始添加了 HTTPS-Only 模式，通过重写 URL 以使用 HTTPS 协议来保护网络浏览（即使默认情况下禁用，也可以从浏览器的设置中启用此功能）。
在启用 Canary 和开发人员预览频道中提供的新实验性自动 HTTPS 选项后，Microsoft Edge 现在还可以设置为在通过 HTTP 连接到网站时将用户切换到安全的 HTTPS 连接 ，预计本月晚些时候发布。
如果用户没有指定协议，谷歌之前还更新了 Chrome，默认为地址栏中输入的所有 URL 使用HTTPS。
谷歌补充说： “虽然我们很高兴看到用户在未来版本的 Chrome 中采用 HTTPS 优先模式，但仍将继续支持 HTTP 连接，并且当用户使用不安全连接时，Chrome 将采取额外措施来保护和通知用户。”
“继续我们过去将新功能限制为安全来源 并 弃用不安全来源的强大功能的努力 ，我们将评估一系列广泛的网络平台功能，以确定它们是否应该在 HTTP 网页上受到限制或限制。”
