Chromium-projektin avoimen lähdekoodin selain Chrome aikoo korvata osoitepalkin perinteisen lukkokuvakkeen uudella "tune"-kuvakkeella.
Tämä päivitys heijastaa nykyistä digitaalisen turvallisuuden todellisuutta, jossa HTTPS-yhteydet ovat pikemminkin normi kuin poikkeus.
Merkittävä muutos selaimen käyttöliittymässä
Lukkokuvake on ollut osa selaimia jo 1990-luvun Netscape-selaimen alkuaikoina. Sen tarkoituksena on ollut kertoa käyttäjälle, että selaimen ja verkkosivuston välinen yhteys on suojattu ja kolmansien osapuolien on mahdotonta kaapata tai salakuunnella sitä.
Chromen mukaan vuonna 2013 vain 14% Alexa Top 1M -sivustoista tuki HTTPS-yhteyksiä. Nykyisin kuitenkin yli 95% Chromen Windows-käyttäjien sivulatauksista on suojattu HTTPS-yhteydellä. Tämän kehityksen myötä on tullut aika arvioida uudelleen, miten selain viestii turvallisuustiedoista käyttäjille.
Uuden kuvakkeen tarve
Tutkimukset ovat osoittaneet, että lukkokuvake ei välttämättä indikoi verkkosivuston luotettavuutta. Vaikka lukkokuvake kertoo yhteyden olevan suojattu, monet käyttäjät saattavat kuitenkin tulkita sen merkitsevän, että itse sivusto on luotettava.
Tämä on ongelmallista, sillä lähes kaikki phishing-sivustot käyttävät HTTPS-yhteyttä ja siten näyttävät lukkokuvakkeen. Väärinkäsitykset ovat niin yleisiä, että monet organisaatiot, kuten FBI, julkaisevat nimenomaisia ohjeita, joiden mukaan lukkokuvake ei ole osoitus verkkosivuston turvallisuudesta.
Chromen uusi "tune"-kuvake
Chromen uusi "tune"-kuvake on suunniteltu korvaamaan lukkokuvake selaimen osoitepalkissa. Sen tarkoituksena on välttää lukkokuvakkeeseen liittyvät väärinkäsitykset ja korostaa, että turvallisuuden tulisi olla selaimen oletustila.
Uusi kuvake on suunniteltu siten, että se ei viittaa "luotettavuuteen", on selvästi klikattava ja sitä yhdistetään yleisesti asetuksiin tai muihin säätimiin.
Uuden kuvakkeen on määrä julkaistaan Chrome 117 -versiossa syyskuun 2023 alussa, osana yleistä suunnittelupäivitystä työpöytäalustoille. Samalla lukkokuvake korvataan Android-laitteissa, ja iOS-laitteissa, joissa lukkokuvaketta ei voi napauttaa, se poistetaan kokonaan. Kaikilla alustoilla HTTP-yhteydet merkitään edelleen turvattomiksi.