Google Chrome 90 はディフォルト・プロトコルとして HTTPS を選ぶ

Google Chrome 90 released with HTTPS as the default protocol

2021/04/14 BleepingComputer — 2021年4月14日に Google Chrome 90 Desktop の Stable Channel Update がリリースされ、セキュリティの改善や、新しい AV1 エンコーダの提供に加え、デフォルト・プロトコルの HTTPS への変更などが実施された。

Chrome 90 は Pwn2Own コンテストで使用され、4月12日に Twitter で公開された、ゼロデイを含む 37のセキュリティ・バグを修正している。当初は 4月13日にリリースされる予定だったが、Google はゼロデイ脆弱性を修正するために1日延期したと考えられる。そして Google は、Chrome 90 を Stable Channel に、Chrome 91 を Beta Versionに、Chrome 92 を Canary Version に昇格させた。Windows/Mac/Linux のデスクトップ・ユーザーは、Settings -> Help -> About Google Chrome を選択することで、Chrome 90 へのアップグレードが可能となる。

HTTPS 通信により、盗聴防止やマインザミドル攻撃の回避などが期待できます。ただし、企業の出口対策で実施している復号化監視と同様の技術で、暗号化が無効化されてしまわない様に、ユーザが気をつけないといけませんね。