Publicado: octubre 23, 2026, 1:24 am
Los protocolos HTTPS y HTTP determinan cómo se transmite la información entre una página web y el navegador, pese a que no ofrecen el mismo nivel de protección. Mientras que HTTPS cifra los datos para evitar que terceros puedan interceptarlos o modificarlos, HTTP no cuenta con esa capa de seguridad y puede exponer a los internautas al robo de información o la inyección de código malicioso.
En este contexto, dicho riesgo mencionado también puede aparecer cuando una web redirige automáticamente a su versión segura, ya que la conexión inicial podría establecerse mediante HTTP. Por lo tanto, para evitar que los usuarios se expongan a posibles riesgos de seguridad sin darse cuenta —como malware, phishing o escuchas ilegales—, Google ha decidido reforzar la protección del navegador y pedir autorización antes de establecer conexiones que no estén cifradas mediante HTTPS.
Así lo ha dado a conocer la compañía de Mountain View en una publicación de su blog oficial: «Hemos implementado un cambio que permite a Chrome solicitar explícitamente permiso a los usuarios antes de establecer una conexión HTTP no segura. A principios de año, habilitamos esta función para los usuarios inscritos en el modo de ‘Protección mejorada de Navegación segura’ de Chrome y, ahora hemos extendido esta protección a todos los usuarios de forma predeterminada«.
Así advierte Chrome de las conexiones HTTP no seguras
Cuando las páginas web todavía utilizan HTTP, los navegadores muestran la etiqueta ‘No es seguro’ para advertir que la conexión no está cifrada. Sin embargo, este aviso tiene una limitación, ya que informa del riesgo, pero no impide que los usuarios accedan a esas páginas sin protección.
Según Google, este tipo de advertencias pueden pasar desapercibidas para los usuarios, los navegadores nunca tienen la oportunidad de mostrar una insignia de ‘No seguro’ en el tráfico HTTP de corta duración, e incluso dicha etiqueta solo notifica al usuario después de que sus datos y conexión hayan quedado expuestos. Por lo tanto, ante este escenario, Chrome ha decidido proporcionar las herramientas necesarias para mantener seguros a los usuarios.
Acorde a la información compartida, Chrome pedirá al usuario que apruebe el uso de HTTP la primera vez que visite el sitio, así, una vez aprobado, no volverá a mostrar advertencias hasta que el usuario no haya visitado el sitio durante al menos dos semanas. Además, de forma predeterminada, tampoco se mostrarán advertencias en sitios que no pueden obtener un certificado HTTPS de confianza pública.
