Chrome 154: Bắt buộc dùng HTTPS từ tháng 10/2026
"Google Chrome plans to enable "Always Use Secure Connections" by default in Chrome 154 (October 2026), prompting users for permission before accessing non-HTTPS sites. This change addresses the risk of man-in-the-middle attacks and malware delivery via insecure HTTP navigations. The rollout aims to balance security with user experience by limiting repetitive warnings for frequently visited insecure sites."
Việc chuyển sang HTTPS mặc định sẽ giảm đáng kể rủi ro tấn công trung gian và bảo vệ thông tin người dùng. HTTPS mã hóa dữ liệu truyền đi, khiến kẻ tấn công khó đánh cắp thông tin.
Doanh nghiệp Việt Nam cần đầu tư vào chứng chỉ SSL/TLS để đảm bảo tuân thủ và duy trì trải nghiệm người dùng. Việc chuyển đổi có thể tốn kém, nhưng giúp tăng cường uy tín và bảo mật.
Google Chrome sẽ bật tính năng "Luôn dùng kết nối an toàn" (Always Use Secure Connections) mặc định từ Chrome 154 (tháng 10/2026). Trình duyệt sẽ hỏi phép người dùng trước khi truy cập các trang web không dùng HTTPS. Thay đổi này giảm rủi ro tấn công trung gian (man-in-the-middle) và phát tán phần mềm độc hại qua HTTP.
Việc này quan trọng với kỹ sư và doanh nghiệp Việt Nam vì tấn công qua HTTP vẫn diễn ra, đặc biệt khi nhiều trang nội bộ dùng giao thức này. Chrome sẽ giảm thiểu cảnh báo lặp đi lặp lại cho các trang được truy cập thường xuyên.
HTTPS giúp đảm bảo dữ liệu truyền đi được mã hóa, bảo vệ thông tin người dùng. Google đã theo dõi tỷ lệ sử dụng HTTPS trong Chrome từ năm 2015. Ban đầu, tỷ lệ này chỉ 30-45%, nhưng tăng lên 95-99% vào năm 2020. Tuy nhiên, tiến độ đã chậm lại.
Để cân bằng bảo mật và trải nghiệm người dùng, Chrome sẽ không cảnh báo liên tục cho cùng một trang web không an toàn. Tính năng này sẽ chỉ hiện cảnh báo khi người dùng truy cập một trang mới hoặc ít truy cập. Tấn công qua HTTP trên các trang nội bộ (ví dụ: 192.168.0.1) ít nguy hiểm hơn so với trang công cộng, vì kẻ tấn công cần ở cùng mạng.
Google cũng giới thiệu tùy chọn "Luôn dùng kết nối an toàn" chỉ cho trang công cộng. Điều này giúp giảm số lượng cảnh báo cho người dùng thường xuyên truy cập trang nội bộ. Việc chuyển đổi sang HTTPS giúp tăng cường an ninh mạng cho người dùng Việt Nam.
Câu hỏi thường gặp
Tính năng 'Luôn dùng kết nối an toàn' hoạt động như thế nào?
Chrome sẽ cố gắng kết nối qua HTTPS trước. Nếu không được, trình duyệt sẽ hiển thị cảnh báo cho người dùng. Cảnh báo sẽ không lặp lại cho các trang web được truy cập thường xuyên.
Tại sao Google lại thay đổi này?
Để giảm rủi ro tấn công trung gian và bảo vệ người dùng khỏi phần mềm độc hại. Google nhận thấy vẫn còn một số lượng đáng kể lưu lượng truy cập HTTP không an toàn.
Điều gì xảy ra với các trang web nội bộ?
Chrome có tùy chọn chỉ áp dụng 'Luôn dùng kết nối an toàn' cho trang công cộng, giúp giảm số lượng cảnh báo cho người dùng truy cập trang nội bộ.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newshouseabsolute
Nhiều người dùng cho rằng Google đã thực sự chú trọng vấn đề bảo mật sau một số sự cố gần đây.
Xem thảo luận ➔ - Hacker Newssiculars
Một số người dùng nhận thấy đây là một bước tiến trong cuộc chiến bảo mật giữa Google và các đối thủ, đặc biệt là ở Trung Quốc. Họ tin rằng người dùng ngoài Trung Quốc sẽ được hưởng lợi từ việc tăng cường bảo mật của Google.
Xem thảo luận ➔ - Hacker Newseuroclydon
Một số người dùng cho rằng việc triển khai tính năng này bị trì hoãn có thể do ảnh hưởng đến hiệu suất. Họ nhận thấy việc thiết lập kết nối HTTPS tốn nhiều thời gian hơn so với HTTP.
Xem thảo luận ➔ - Hacker Newsgluegadget
Một số người dùng ở Iran cho biết chính phủ thường chặn truy cập HTTPS trong các sự kiện chính trị, khiến họ phải sử dụng HTTP.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Chrome chuyển sang HTTPS mặc định sẽ thúc đẩy các doanh nghiệp Việt Nam nâng cấp hệ thống để đảm bảo an toàn dữ liệu. Các trang web nội bộ, đặc biệt là các trang chứa thông tin nhạy cảm, cần được chuyển đổi sang HTTPS. Điều đáng chú ý là việc này có thể gây ra một số gián đoạn ban đầu, nhưng lợi ích về bảo mật sẽ lớn hơn nhiều.