谷歌官宣2026年Chrome 154浏览器默认警告 HTTP 连接

科技媒体bleepingcomputer昨日（10月28日）发布博文，报道称从2026年10月发布的Chrome154版本开始，谷歌将默认启用“始终使用安全连接”（AlwaysUseSecureConnections）功能。

这项变更意味着，用户届时尝试访问未使用HTTPS加密协议的公共网站时，浏览器将不再直接连接，而是会先弹出一个警告窗口，请求用户确认后才能继续访问。

这项策略调整的核心目的在于保护用户免受“中间人攻击”（MITM）的威胁。当用户通过未加密的HTTP协议浏览网站时，攻击者可以轻易地在用户与服务器之间窃听、甚至篡改交换的数据，从而植入恶意软件、实施精准诈骗或社会工程学攻击。

为了避免对用户造成过多干扰，该警告机制设计得非常智能。Chrome并不会在用户每次访问不安全站点时都弹出提醒，而是仅在用户首次访问或访问一个很久未曾打开的不安全网站时才会触发。

对于用户经常访问的HTTP站点，浏览器会记住用户的选择，不再重复警告。此外，用户还可以根据需求，选择该功能仅对公共网站生效，或同时覆盖包括企业内网在内的私有站点。

IT之家援引谷歌发布的HTTPS透明度报告，HTTPS使用率呈现显著增长，从2015年的30%-45%左右，到2020年左右达到95%-99%左右，HTTPS已基本普及和成熟。因此对于普通用户来说，即便是启用上述两个选项，应该也不会被通知轰炸。

在全面推行之前，谷歌设置了清晰的过渡时间表。在2026年4月发布的Chrome147版本中，谷歌将为使用增强安全浏览保护（EnhancedSafeBrowsing）的用户（预估全球数量为10亿），在公共网站上启用“始终使用安全连接”。

谷歌强烈建议网站开发者和IT专业人员立即在自己的环境中手动开启此设置，以便提前发现并迁移仍在使用HTTP协议的网站，确保未来用户访问不受影响。

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/