Security · 22.10.2026
Google Chrome warnt Nutzer jetzt standardmäßig beim Aufruf unverschlüsselter HTTP-Websites, um die Transportverschlüsselung im Web weiter zu forcieren.
Google hat eine wichtige Sicherheitsfunktion im Chrome-Browser für alle Anwender standardmäßig aktiviert. Künftig warnt der Webbrowser aktiv vor dem ersten Aufruf von Websites, die kein HTTPS verwenden und somit unverschlüsselt übertragen werden. Mit diesem Schritt möchte der Suchmaschinenkonzern die verbleibenden unsicheren HTTP-Verbindungen im Internet weiter zurückdrängen und die Sicherheit der Nutzer standardmäßig erhöhen.
Für Unternehmen und IT-Administratoren im DACH-Raum bedeutet diese Änderung akuten Handlungsbedarf, sofern noch eigene Webdienste, Legacy-Anwendungen oder Intranet-Portale ohne Transportverschlüsselung betrieben werden. Mitarbeiter, die auf solche Systeme zugreifen, werden nun mit deutlichen Sicherheitswarnungen konfrontiert. Dies kann zu Verunsicherung in der Belegschaft und einem erhöhten Aufkommen an Support-Anfragen führen. Auch für anspruchsvolle Privatnutzer ist die Neuerung relevant, da unverschlüsselte Verbindungen anfällig für Man-in-the-Middle-Angriffe sind, bei denen Cyberkriminelle den Datenverkehr mitlesen oder manipulieren können.
Administratoren und Webseitenbetreiber sollten umgehend den Verschlüsselungsstatus aller eigenen Online-Präsenzen und internen Webanwendungen überprüfen. Wo noch nicht geschehen, müssen zeitnah SSL/TLS-Zertifikate implementiert und serverseitige Weiterleitungen von HTTP auf HTTPS eingerichtet werden. Für Endanwender gilt: Beim Erscheinen einer solchen Warnung in Chrome sollte die Eingabe sensibler Daten wie Passwörter oder Zahlungsdaten auf der betroffenen Website vermieden werden. Zudem empfiehlt es sich, den Browser regelmäßig zu aktualisieren, um von den neuesten Sicherheitsfeatures zu profitieren.
Die standardmäßige Aktivierung der HTTPS-Warnung in Google Chrome ist ein konsequenter Schritt zu einem sichereren Web. Er erhöht den Druck auf Betreiber unverschlüsselter Plattformen und schützt Endanwender effektiv vor veralteten Sicherheitsstandards.
Quelle: heise Security