O Google anunciou em 21 de outubro de 2026 que a proteção “Always Use Secure Connections” havia sido ativada por padrão para todos os usuários do Chrome. Quando o navegador não consegue se conectar por HTTPS, mas acredita que o site pode funcionar por HTTP, ele pede autorização antes de tentar a conexão não criptografada.

Quando o Chrome pede autorização

O aviso pode aparecer antes de uma conexão HTTP. Já o rótulo “Não seguro” só surge depois que a conexão foi estabelecida e pode não aparecer em etapas HTTP breves, como redirecionamentos.

Uma etapa HTTP no meio de um redirecionamento pode acionar o aviso mesmo que a página final use HTTPS. Para evitar esse alerta, quem administra o site precisa oferecer HTTPS em cada etapa da cadeia. No Chrome DevTools, o painel de rede ajuda a localizar os redirecionamentos envolvidos.

Se você digitar ou abrir diretamente um endereço HTTPS e a conexão falhar, o Chrome mostra um erro de rede normal, sem recuar para HTTP. Sites que usam HSTS, sigla de HTTP Strict Transport Security, também não voltam para HTTP.

Como lembrar ou mudar a decisão

Se você autorizar a conexão HTTP, o Chrome guarda essa escolha por 15 dias e renova o prazo quando você volta ao site. Para desativar o recurso “Always Use Secure Connections”, acesse chrome://settings/security.

O aviso não aparece por padrão para alguns endereços locais e privados, como localhost, nomes de host com uma só palavra, intranet/ e endereços IP locais como 192.168.0.1. Em ambientes corporativos, a política HttpAllowlist permite dispensar avisos para hosts definidos; HttpsOnlyMode controla a aplicação do modo.

O que a autorização significa

Aceitar o aviso permite que o Chrome tente uma conexão HTTP. Essa conexão continua sem criptografia, e a autorização não certifica que o site seja confiável.

Nos dados iniciais divulgados pelo Google, quase 95% dos usuários do Chrome em computadores não viram avisos HTTP em uma determinada semana, enquanto menos de 1% viram três ou mais. O Google também disse que a frequência de avisos em dispositivos móveis era menor, sem divulgar uma porcentagem específica.