Resumo
O Google anunciou em 21 de outubro de 2026 que o Chrome passou a pedir permissão do usuário antes de abrir uma conexão HTTP sem criptografia, por padrão para todos. O aviso aparece na primeira visita e só volta após duas semanas sem acesso ao site. Pelos dados iniciais, quase 95% dos usuários no desktop não veem aviso em uma semana. O texto não informa a versão do navegador.
Chrome passou a pedir permissão do usuário antes de abrir uma conexão HTTP sem criptografia, por padrão para todos, segundo anúncio do Google publicado em 21 de outubro de 2026. Para quem mantém um site sem HTTPS, o visitante agora encontra um aviso antes de a página carregar, e isso pode custar acessos.
Aviso aparece na primeira visita ao site sem HTTPS
O Google explica que o navegador pergunta se o usuário aceita usar HTTP na primeira vez que ele entra no endereço. Depois da aprovação, o aviso não volta até que o usuário fique pelo menos duas semanas sem visitar aquele site. A opção se chama Always Use Secure Connections e já valia para quem usa a Proteção Aprimorada da Navegação Segura.
A regra tem exceções. O aviso não aparece em endereços que não conseguem certificado HTTPS confiável publicamente, como nomes de host de rede interna sem ponto (o exemplo do Google é intranet/) e IPs locais como 192.168.0.1, usados para configurar roteadores domésticos. Segundo a empresa, o risco nesses casos é menor, porque o invasor precisaria estar na rede local do usuário.
Pelos dados do início do lançamento, quase 95% dos usuários do Chrome no desktop não veem nenhum aviso de HTTP em uma semana, e menos de 1% veem três ou mais.
Selo Não seguro avisava tarde, diz o Google
No anúncio no blog de segurança do Google, a empresa diz que o selo “Não seguro” tem limites. Pesquisas citadas no texto mostram que esse tipo de aviso passivo pode passar despercebido, o selo nunca aparece em tráfego HTTP de curta duração, como redirecionamentos, e só avisa depois que os dados e a conexão já ficaram expostos.
Pedir permissão antes da conexão dá ao usuário a chance de evitar a exposição. O texto é assinado por integrantes da equipe de Segurança da Web e Rede do Chrome, entre eles Joe DeBlasio. A taxa de avisos no celular é ainda menor que no desktop, e o Google espera que ela caia conforme mais sites adotem HTTPS. A empresa diz que o Chrome é o primeiro navegador a fazer a mudança e que espera a adesão de outros. O anúncio não informa a versão do Chrome.
O que você acha? Você já conferiu se o seu site abre em HTTPS em todas as páginas? Para acompanhar mais, acesse nossa editoria de SEO e Otimização e os vídeos do canal no YouTube.
Perguntas Frequentes
O Chrome avisa quando um site abre sem HTTPS?
Chrome pede permissão ao usuário na primeira visita a um site HTTP, antes de abrir a conexão sem criptografia. A mudança vale para todos os usuários por padrão, segundo o Google. Depois de aprovado, o aviso só volta quando o usuário fica pelo menos duas semanas sem entrar naquele endereço.
Como ligar o aviso de site sem HTTPS no Chrome?
Chrome traz a opção chamada Always Use Secure Connections, que avisa o usuário antes de acessar um site sem HTTPS. O Google diz que ela já existia para quem usa a Proteção Aprimorada da Navegação Segura e agora vale para todos por padrão. O anúncio não detalha o caminho nos menus.
Quais endereços ficam fora do aviso de HTTP do Chrome?
Chrome não mostra o aviso em endereços que não conseguem certificado HTTPS confiável publicamente. O Google cita nomes de host de rede interna sem ponto, como intranet/, e IPs locais, como 192.168.0.1, usados em roteadores domésticos. Segundo a empresa, esses destinos têm risco menor, porque o invasor precisaria estar na rede local do usuário.