Google ha annunciato il 21 ottobre 2026 che l’avviso prima di una possibile connessione HTTP è stato attivato per impostazione predefinita in Chrome per tutti gli utenti. Quando il browser non riesce a collegarsi via HTTPS ma ritiene possibile usare HTTP, chiede il permesso prima di procedere.

Quando compare l’avviso HTTP di Chrome

Chrome prova a usare HTTPS, che cifra la connessione. Se non riesce e ritiene che il sito possa funzionare via HTTP, mostra la richiesta di autorizzazione. Un eventuale sì consente di procedere con una connessione HTTP, che non cifra il traffico.

L’avviso può apparire anche se la pagina finale usa HTTPS: basta che un passaggio intermedio del reindirizzamento avvenga via HTTP. Per evitare il problema, ogni passaggio della catena di reindirizzamento deve supportare HTTPS. Chi gestisce il sito può individuare il passaggio non sicuro nel pannello Network degli Strumenti per sviluppatori di Chrome.

Se invece apri direttamente un indirizzo HTTPS e la connessione fallisce, Chrome mostra un normale errore di rete: non passa automaticamente a HTTP. Lo stesso vale per i siti che usano HSTS, una regola che impone al browser di collegarsi via HTTPS.

Come ricordare o modificare la scelta

Dopo l’autorizzazione, Chrome ricorda la scelta per 15 giorni; se torni sul sito, il periodo si rinnova. Per disattivare l’impostazione, apri chrome://settings/security e disabilita “Always Use Secure Connections”. Chrome mantiene la scelta che avevi impostato prima dell’attivazione predefinita.

Per impostazione predefinita, l’avviso non compare per alcuni nomi e indirizzi di rete locali, come localhost, intranet/ e 192.168.0.1. Per le reti aziendali, Chromium documenta le policy HttpAllowlist, che consente di escludere host specifici dagli avvisi, e HttpsOnlyMode, per gestire centralmente l’impostazione.

Che cosa protegge l’avviso, e che cosa no

La richiesta arriva prima della possibile connessione HTTP; la vecchia etichetta “Non sicuro”, invece, compare dopo che la connessione è iniziata e può non essere visibile durante brevi passaggi HTTP, come alcuni reindirizzamenti. Autorizzare la connessione non trasforma HTTP in HTTPS e non certifica che il sito sia affidabile.

Nei dati iniziali diffusi da Google, in una settimana quasi il 95% degli utenti di Chrome su desktop non ha visto avvisi HTTP e meno dell’1% ne ha ricevuti almeno tre. Google ha riferito che la frequenza degli avvisi su dispositivi mobili era inferiore, senza indicare una percentuale precisa.