Chrome varnar nu som standard innan webbläsaren gör en oskyddad HTTP-anslutning, enligt Googles besked den 21 oktober 2026. Förändringen ska ge användaren möjlighet att stoppa anslutningen innan data skickas utan HTTPS-skydd.
Det skiljer sig från en passiv text om att sidan inte är säker efter att den redan öppnats.
Vad varningen betyder
HTTP saknar det transportskydd som HTTPS ger. Google pekar på risker som avlyssning och manipulation av innehåll på vägen mellan användaren och webbplatsen.
Skyddet hade tidigare aktiverats för användare med Utökat skydd och omfattar nu alla som standard. Google beskriver också undantag för vissa lokala adresser och namn, exempelvis sådant som används för en router eller ett intranät.
Gör så här när du möter varningen
Stanna upp och kontrollera adressen. Är det den webbplats du tänkte besöka? Finns en officiell länk med HTTPS från verksamhetens egen startsida? Om länken kom i ett oväntat mejl eller sms, gå hellre till tjänsten via en adress du själv känner till.
Lämna inte lösenord, betalningsuppgifter eller återställningskoder på en anslutning du inte kan bedöma. Kontakta webbplatsens ägare om en tjänst du behöver bara erbjuder en oskyddad väg.
Varför kan beteendet skilja sig mellan besök?
Google anger att ett tidigare godkännande av HTTP på en webbplats kan göra att varningen inte visas vid varje återbesök. Den återkommer enligt beskrivningen när webbplatsen inte besökts under minst två veckor.
Frånvaro av en ny varning ska därför inte användas som enda säkerhetskontroll. Läs adressen och tänk på vilket slags uppgifter du är på väg att lämna.
HTTPS är inte ett kvalitetsbetyg
En krypterad anslutning och en trovärdig avsändare är olika saker. Även en sida med HTTPS kan ha vilseledande innehåll. Kontrollera därför domän, sammanhang och vad sidan ber dig göra även när transportskyddet finns.
Om en sida uppmanar dig att klistra in kommandon i terminalen för att ”bevisa att du är människa”, ska HTTPS-symbolen inte göra instruktionen mer trovärdig. Läs även Chromes skydd mot ClickFix.
Om ett vanligt webbproblem uppstår utan säkerhetsvarning finns vår guide en webbplats fungerar inte men andra gör det.
En helsida med rubriken Anslutningen är inte privat och en kod som börjar med NET::ERR_CERT_ är ett annat fel: webbläsaren avvisade certifikatet. Den varningen förklaras i Anslutningen är inte privat i Chrome och Edge.
