Google supprimera l'icône de cadenas HTTPS de Chrome car personne ne sait ce que cela signifie

Andrew Cunningham - 3 mai 2023 à 17h51 UTC

L’une des plus grandes avancées en matière de sécurité Web au cours de la dernière décennie est la prolifération de connexions HTTPS sécurisées et cryptées. Autrefois du ressort des sites commerciaux et bancaires, les connexions HTTPS sont devenues la norme plutôt que l'exception, protégeant davantage de vos informations d'identification et de vos données contre l'interception, même lorsque vous êtes sur des réseaux publics ou non sécurisés.

Les navigateurs remontant à Internet Explorer ont utilisé une petite icône de cadenas pour indiquer qu'une connexion utilise HTTPS. Mais selon l'équipe derrière le moteur de navigateur Chromium, la plupart des gens ne savent toujours pas ce que signifie réellement cette icône de cadenas. En raison de cette confusion et parce que HTTPS est désormais attendu pour la plupart des sites, Chromium supprimera l'icône de cadenas à partir de Chrome 117, dont la sortie est prévue en septembre parallèlement à une actualisation plus importante de l'interface Chrome.

"Le remplacement de l'icône de verrouillage par un indicateur neutre évite le malentendu selon lequel l'icône de verrouillage est associée à la fiabilité d'une page et souligne que la sécurité devrait être l'état par défaut dans Chrome", lit-on dans un article du blog Chromium de l'équipe de sécurité de Chrome.

Dans les versions de bureau de Chrome, l'icône de cadenas sera remplacée par une icône « tune » : quelques cercles et quelques lignes destinés à représenter les interrupteurs à bascule que vous rencontrez dans de nombreux écrans de paramètres. En cliquant sur l'icône Tune, vous obtiendrez toujours des informations supplémentaires sur le certificat HTTPS du site, ainsi que quelques autres paramètres spécifiques au site, tels que ceux des notifications et du partage de position. Ce sont toutes des choses auxquelles vous pouvez accéder en cliquant sur l'icône de cadenas dans les versions actuelles de Chrome. L'icône de verrouillage changera donc, mais la fonctionnalité du menu restera la même.

"Nos recherches ont également montré que de nombreux utilisateurs n'ont jamais compris que cliquer sur l'icône de verrouillage affichait des informations et des contrôles importants", poursuit le blog. "Nous pensons que la nouvelle icône contribue à rendre les contrôles d'autorisation et les informations de sécurité supplémentaires plus accessibles, tout en évitant les malentendus qui affligent l'icône de verrouillage."

L'équipe Chromium affirme que Chrome continuera à alerter les utilisateurs dans la barre d'adresse lorsqu'un site n'utilise pas HTTPS. Chrome pour Android recevra également la nouvelle icône Tune, tandis que Chrome pour iOS et iPadOS éliminera simplement l'icône de cadenas non cliquable actuelle.

Ce changement est particulièrement important en raison de la domination actuelle du moteur Chromium ; Chrome représente environ les deux tiers de toute l'utilisation d'Internet, et l'inclusion des navigateurs basés sur Chromium comme Microsoft Edge et Opera rapproche ce total de 80 %. Pour le meilleur ou pour le pire, les modifications apportées par Google ont tendance à devenir la valeur par défaut pour les autres navigateurs. Nous nous attendons à ce que la plupart des navigateurs basés sur Chromium, ainsi que des alternatives comme Safari et Firefox, apportent des modifications similaires dans un avenir proche.