Al navegar por Internet, puedes toparte con sitios web cifrados, que son la mayoría hoy en día, y también sin cifrar, que son los HTTP. En este último caso, si navegas por la red Wi-Fi pública, insegura, por ejemplo, alguien podría estar espiándote. Ahora, Google quiere lanzar una advertencia a los usuarios de Chrome antes de entrar en este tipo de páginas, con el objetivo de proteger la seguridad.
Esta novedad la han anunciado en el blog corporativo de Google, en una publicación con fecha de 28 de octubre. Es un cambio que va a entrar en funcionamiento el año que viene, con el lanzamiento de la versión de Chrome 154, prevista para octubre de 2026. A partir de ahí, el navegador pedirá permiso a los usuarios para poder iniciar el acceso a un sitio web público HTTP.
Chrome preguntará antes de iniciar un sitio HTTP
Hay que mencionar que, desde 2021, Google Chrome tiene una función denominada HTTPS-First, que es opcional. Esto permite utilizar siempre conexiones HTTPS y mostrando una advertencia en caso de que no esté disponible esta versión cifrada y tenga que conectarse a la versión HTTP.
Ahora, el cambio consiste en que contará con una opción que garantice que los usuarios únicamente entren a través de HTTPS. Esto ayuda a estar protegido frente ataques conocidos como Man in The Middle. Son ataques en los que un intruso podría interceptar la información que se envía a través de conexiones no cifradas. Esto incluye mensajes, contraseñas, datos bancarios… Si entraras en una web HTTP, en una red Wi-Fi pública, un intruso podría ver lo que haces.
Con esta novedad, Chrome pedirá permiso cuando el usuario intente entrar, por primera vez, a un sitio HTTP. Esto es importante destacar, ya que no hará esa solicitud cada vez que el usuario intente entrar a ese sitio, sino únicamente la primera vez. Si acepta la conexión, si confía en ese sitio, ya no tendrá que aceptarlo más.
| Característica | HTTP (No Seguro) | HTTPS (Seguro) |
|---|---|---|
| Cifrado de datos | No (Texto plano) | Sí (Cifrado con SSL/TLS) |
| Riesgo de interceptación (MitM) | Alto | Muy bajo |
| Integridad de los datos | Vulnerable a manipulación | Protegida |
| Icono en el navegador | Advertencia 'No es seguro' | Candado cerrado |
Afecta a sitios privados y públicos
Esta función afecta tanto a sitios privados, como a públicos. Estos últimos son los más peligrosos, los que podrían suponer un problema mayor. No obstante, eso no significa que todos los sitios privados a los que acceda el usuario vía HTTP vayan a ser seguros.
Aunque la función esté disponible en octubre de 2026, antes de esa fecha ya se podrá utilizar. Va a estar la opción de habilitarlo a partir de abril de 2026, en la versión 147, para usuarios que tengan habilitada la Navegación Segura Mejorada. Esto será opcional, por lo que podrán optar o no por habilitarla.
En cualquier caso, hoy en día el porcentaje de sitios web que son HTTPS es muy grande. Son pocas las páginas que no han adoptado este cifrado y la mayoría corresponde a sitios obsoletos. De hecho, teniendo en cuenta el porcentaje de páginas cargadas a través de HTTPS en Chrome, según el informe de transparencia de Google, se acerca al 100%. Este mismo informe indica que el porcentaje de páginas cargadas a través de HTTPS en Chrome en España se sitúa en el 97%, lo que demuestra que los sitios HTTP no cifrados son una minoría.
Especialmente, debes tener cuidado al entrar en sitios HTTP, no cifrados, si vas a conectarte desde una red Wi-Fi que no sea segura. Por ejemplo, si estás en un centro comercial, un aeropuerto, biblioteca y cualquier otro lugar en el que no puedas confiar al 100%. No sabes realmente quién puede estar detrás de esa red, por lo que tus datos podrían verse comprometidos.
En definitiva, Google quiere dar un paso más para ofrecer una navegación segura a través de Chrome. Dentro de 12 meses, en octubre de 2026, va a solicitar que el usuario acepte cuando entra, por primera vez, en un sitio web HTTP no cifrado. En cualquier caso, no debes confiarte en exceso cuando navegues por páginas cifradas, ya que siempre tendrás que mantener el sentido común y saber que podría tratarse de un sitio falso, creado simplemente para atacar, aunque esté cifrado.