Des milliers de sites Web peuvent cesser de fonctionner une fois que Chrome 70 est arrivé

En raison de l'utilisation d'anciens certificats de sécurité, des milliers de sites Internet pourraient cesser de fonctionner dès le 16 octobre. Lorsque Google lancera sa prochaine version du navigateur Chrome, baptisée Chrome 70, les utilisateurs accédant à ces sites seront accueillis avec un avertissement de sécurité lorsque Google a cessé de faire confiance aux certificats de sécurité HTTPS émis par Symantec avant juin 2016.

Lorsque Google a découvert, il y a plus d'un an, que Symantec avait émis des certificats de sécurité de manière incorrecte, il a annoncé qu'il abandonnerait la prise en charge des lots de certificats concernés par l'entreprise de sécurité. En substance, Chrome 70 ne fait pas confiance aux certificats de sécurité émis par Symantec avant juin 2016 et les développeurs Web avaient plus d'un an pour se préparer au changement. Le chercheur en sécurité Scott Helme a répertorié plus de 1 000 sites sur le million de sites Web classés par Alexa susceptibles d'être affectés par le changement une fois que Google aura lancé Chrome 70, notamment quelques sites gouvernementaux remarquables de l'Inde et de Tel Aviv. Quelques sites de la liste de Helme ont récemment été modifiés en nouveaux certificats, ils ne seront donc pas affectés.

Outre les certificats Symantec, les utilisateurs qui consultent des sites Web utilisant des certificats émis par Thawte, VeriSign, Equifax, GeoTrust et RapidSSL avant juin 2016 seront également accueillis par un avertissement de sécurité concernant Chrome 70, a rapporté TechCrunch.

Google a également récemment fait les gros titres de certains de ses efforts pour renforcer la confiance sur Internet. La société a été critiquée lors de la publication de Chrome 69 pour avoir tenté de masquer la partie "www" d'une adresse Web dans la boîte omnibox de Chrome. Après que les utilisateurs aient protesté, Google a inversé la tendance, mais il a précisé que la modification était toujours en cours après le lancement de Chrome 70. Un changement encore plus radical que Google est en train d’explorer consiste à supprimer complètement les adresses Web. Google n'a pas révélé quelle serait l'alternative aux URL, mais la société a déclaré qu'il s'agissait encore d'une idée sur laquelle elle travaillait toujours dans le cadre de ses efforts pour aider à créer une expérience Web plus sûre.

Chrome 70 fait suite à la refonte majeure de Chrome avec le lancement de Chrome 69. La prochaine version du navigateur Web de Google introduira de nouvelles fonctionnalités, telles que la détection de forme et la numérisation de codes à barres, la prise en charge de l'authentification Web avec des scanneurs biométriques sur MacOS et Android, le cas échéant, et le support Web Bluetooth sur Windows 10, a annoncé Google. Avec Chrome 70, Google annulera également sa récente décision controversée de forcer les utilisateurs à se connecter au navigateur une fois qu'ils se sont connectés à un compte Google sur le Web.