Chrome activa por defecto el aviso previo a las conexiones HTTP inseguras

Google anunció el miércoles 21 de octubre que Chrome ya pide permiso antes de establecer conexiones HTTP inseguras y que esta protección se extiende por defecto a todos los usuarios. El cambio amplía una medida que anteriormente había activado para quienes utilizaban el modo de Protección mejorada de Navegación segura.

El equipo de seguridad explica que el objetivo es advertir antes de que los datos y la conexión queden expuestos a posibles interferencias de la red. El protocolo HTTP transmite sin la protección de HTTPS, por lo que una conexión de ese tipo puede facilitar la lectura o alteración del tráfico por un atacante situado en la ruta de comunicación.

La alerta llega antes del acceso

Hasta ahora, la indicación de página no segura podía pasar inadvertida o aparecer cuando la conexión ya se había realizado. Google señala además que algunos accesos breves, como las redirecciones, no daban tiempo a mostrar un aviso visible. La nueva solicitud cambia ese momento: la decisión se plantea antes de continuar por HTTP.

El anuncio de esta semana confirma el desarrollo de una transición que la compañía había presentado en octubre de 2025. En aquel momento explicaba que la opción de utilizar siempre conexiones seguras intentaba acceder mediante HTTPS y advertía si no era posible. La novedad actual es su extensión como comportamiento predeterminado, recogida también por SecurityWeek el día 21.

Qué ocurre en las visitas posteriores

Según el comunicado del día 21, una autorización de acceso HTTP evita que Chrome repita continuamente la misma pregunta para ese sitio. El aviso vuelve a aparecer cuando el usuario lleva al menos dos semanas sin visitarlo. El sistema conserva así un margen para acceder a páginas antiguas sin mostrar una solicitud en cada navegación habitual.

La documentación de ayuda de Chrome distingue entre advertir en sitios públicos inseguros y hacerlo también en sitios privados, como una intranet. La configuración se encuentra en las opciones de seguridad del navegador, dentro del apartado de privacidad y seguridad. Esa distinción permite entender por qué no todas las direcciones generan el mismo aviso.

El caso de las redes locales

En su explicación previa sobre HTTPS por defecto, Google señalaba la dificultad de obtener certificados públicos para nombres privados que no tienen un propietario único en internet. Una dirección local puede repetirse en muchas redes diferentes. Por ese motivo, la variante centrada en sitios públicos dejaba fuera determinados accesos internos para reducir interrupciones.

La ayuda oficial confirma que la opción intenta actualizar las direcciones a HTTPS y muestra una advertencia cuando el sitio no lo admite. Su finalidad es proteger la conexión: el usuario debe distinguir ese cifrado del contenido o de las promesas de una página, que requieren su propia valoración.

Fuente: Google Chrome Security y SecurityWeek, 21 de octubre de 2026; ayuda oficial de Chrome y anuncio de octubre de 2025 como contexto.

Más información: Google — extensión del aviso; Chrome — configuración; Google — transición a HTTPS; SecurityWeek — confirmación del cambio.