Google anunció el 21 de octubre de 2026 que Chrome había activado por defecto para todos los usuarios la protección «Always Use Secure Connections». Si el navegador no logra conectarse mediante HTTPS y cree que el sitio podría funcionar con HTTP, pregunta antes de continuar. Aceptar permite esa conexión HTTP, pero no la cifra ni garantiza que el sitio sea fiable.
Cuándo aparece el aviso de Chrome
Chrome intenta usar HTTPS primero. El aviso aparece cuando no puede conectarse así y considera que HTTP podría funcionar. La diferencia con el antiguo rótulo «No es seguro» es el momento: ese aviso aparecía después de establecer una conexión, mientras que la nueva solicitud de permiso se muestra antes de una posible conexión HTTP.
Una redirección puede activar el aviso aunque la página final use HTTPS. Basta con que un paso intermedio de la cadena de redirecciones pase por HTTP. Para evitarlo, cada paso debe admitir HTTPS. Quienes gestionan un sitio pueden revisar esos saltos en la pestaña Network de Chrome DevTools y localizar cuál necesita corregirse.
Si escribes o sigues directamente una dirección HTTPS y la navegación falla, Chrome muestra un error de red. No cambia automáticamente a HTTP. Los sitios que usan HSTS, un mecanismo que obliga al navegador a usar HTTPS, tampoco pasan a HTTP.
Cómo aceptar o desactivar la conexión HTTP
Si Chrome muestra el aviso y decides continuar, el navegador recuerda tu autorización durante 15 días. Si vuelves a visitar el sitio, renueva ese permiso. Para desactivar «Always Use Secure Connections», abre chrome://settings/security y cambia el ajuste; Chromium indica que las preferencias que ya tenía cada usuario se mantienen tras el despliegue predeterminado.
Chrome no muestra el aviso por defecto para ciertos nombres de red local o privada, como localhost, nombres de una sola etiqueta como intranet/ y direcciones IP locales como 192.168.0.1. Para administrar excepciones en una organización, Chromium documenta las políticas HttpAllowlist, que permite excluir hosts concretos, y HttpsOnlyMode, que permite gestionar el ajuste.
Qué protege el aviso y qué no
El permiso te deja decidir antes de que Chrome intente una conexión HTTP; no convierte esa conexión en HTTPS ni certifica el sitio. Google dijo que, durante el despliegue inicial, casi el 95 % de los usuarios de Chrome en ordenador no vio ningún aviso HTTP en una semana y menos del 1 % vio tres o más. Son cifras de Google referidas a usuarios de escritorio y a un periodo semanal.
