Chrome попереджатиме про HTTP і підозрілі сайти
Google змінила спосіб, у який Chrome попереджає про небезпеки в інтернеті. У жовтні 2026 року браузер отримав одразу кілька захисних змін: попередження перед відкриттям незашифрованих HTTP-сайтів стали стандартними, а для користувачів посиленого захисту з’явився окремий сигнал про підозрілі сторінки. Додатково компанія розширила перевірки шахрайських сайтів за допомогою Gemini. Важливо не плутати ці механізми: вони реагують на різні загрози й працюють за різних умов.
Chrome запитуватиме дозволу перед незахищеним HTTP
21 жовтня Google повідомила, що функцію Always Use Secure Connections увімкнено за замовчуванням для всіх користувачів Chrome. Раніше вона працювала для тих, хто самостійно обрав відповідний режим, зокрема для учасників Enhanced Protection. Тепер браузер намагається відкрити сайт через HTTPS, а перед переходом на публічну сторінку, яка підтримує лише HTTP, просить підтвердження.
Різниця принципова. HTTPS шифрує передавання даних між браузером і сайтом, тоді як HTTP дозволяє сторонньому учаснику мережі за певних умов переглядати або змінювати трафік. Старий напис «Не захищено» з’являвся вже після відкриття сторінки. Нове попередження дає можливість відмовитися від ризикованого з’єднання до його встановлення.
Це не означає повну заборону HTTP. Якщо ресурс справді потрібен, користувач може погодитися на перехід. За поясненням Google, після такого дозволу браузер не повторюватиме попередження для цього сайту, доки перерва між відвідуваннями не становитиме щонайменше два тижні. Для локальних адрес, наприклад панелі налаштування роутера на 192.168.0.1, зазвичай діють винятки: ці пристрої часто не мають публічного HTTPS-сертифіката.
За попередніми даними самої Google, майже 95% користувачів настільного Chrome не бачать жодного такого попередження протягом тижня. Це оцінка виробника, а не незалежний тест. Тож власникам звичайних смартфонів і ноутбуків не варто очікувати постійних спливаючих вікон.
«Підозрілий» сайт — ще не те саме, що «небезпечний»
Інша зміна стосується Safe Browsing, системи захисту від фішингу та шкідливих сторінок. У повідомленні від 20 жовтня Google представила два рівні попереджень для користувачів, які ввімкнули Enhanced Protection. Позначка «підозрілий» означає, що сторінка має ознаки, характерні для шахрайських ресурсів, але впевненість системи нижча. «Небезпечний» — суворіший висновок із високою оцінкою ризику.
Перше попередження відображається як вікно поверх затемненої сторінки. Якщо користувач переконаний, що спрацювання помилкове, він може позначити сайт як безпечний. Для другого рівня Chrome залишає добре помітний червоний екран. В обох випадках варто перевірити адресу ресурсу, а не натискати «Продовжити» автоматично.
Як уточнює The Verge, новий проміжний рівень призначений саме для Enhanced Protection. Його не слід описувати як функцію, яку обов’язково побачить кожен користувач зі стандартним захистом. Так само попередження про HTTP не означає, що сайт обов’язково шахрайський: воно говорить насамперед про відсутність шифрування з’єднання.
Gemini перевірятиме частину шахрайських сторінок
Google також повідомила про перехід від локальної моделі до потужнішої серверної Gemini для виявлення окремих видів обману в Enhanced Protection. Система може аналізувати текст підозрілої сторінки, представлену на ній назву бренду та ознаки шахрайського наміру. Підсумкове рішення Safe Browsing враховує не лише висновок моделі, а й репутацію домену та інші сигнали.
За заявою компанії, вміст сторінки передається для такої перевірки лише за наявності переконливих ознак шахрайства; передані дані обробляються тимчасово, не зберігаються й не використовуються для навчання моделей. Це опис архітектури від Google, а не результат незалежного аудиту приватності. Користувачам, які не хочуть додаткового обміну даними, слід врахувати відмінності між стандартним і посиленим режимами.
Окремий захист спрямований проти схеми ClickFix. На шахрайському сайті людині пропонують скопіювати команду та запустити її у Windows нібито для виправлення помилки, оновлення браузера або перевірки безпеки. Насправді команда може завантажити шкідливе ПЗ. У посиленому режимі Chrome аналізує підозрілі команди, скопійовані в буфер обміну, та може показати застереження. Це не гарантія виявлення кожної атаки: незнайомі команди з вебсторінок не варто запускати навіть без попередження.
Як перевірити захист на своєму пристрої
На Android відкрийте Chrome, перейдіть у «Налаштування» → «Конфіденційність і безпека» → «Безпечний перегляд» і подивіться, який рівень вибрано. За інструкцією Google, Standard Protection захищає від відомих небезпек, а Enhanced Protection додатково перевіряє потенційно нові загрози. Назви пунктів можуть дещо відрізнятися залежно від мови та версії застосунку.
Під час вибору важливо врахувати компроміс: Enhanced Protection може передавати Google адреси відвідуваних сайтів, невеликі фрагменти вмісту сторінок та інформацію про підозрілі завантаження для перевірки безпеки. Тому найсуворіший режим не варто вмикати, не прочитавши пояснення про обробку даних. Натомість попередження перед незахищеним HTTP тепер не потребує ручного ввімкнення посиленого режиму.
Якщо браузер показав червону сторінку, краще закрити вкладку й перейти на ресурс через відому адресу, введену вручну. Якщо попередження стосується HTTP, спочатку перевірте, чи є в потрібного сервісу HTTPS-версія. Пам’ятайте: значок замка або HTTPS не доводить чесність магазину чи сервісу — шахраї теж можуть отримувати сертифікати. Не передавайте пароль або банківські реквізити лише тому, що з’єднання зашифроване.
Що це означає для користувачів в Україні
Зміни стосуються Chrome як браузера, а не окремого українського тарифу чи сервісу. Водночас Google не назвала окремої дати появи кожного нового попередження саме в Україні. Якщо відповідний інтерфейс ще не відображається, це не доказ, що пристрій залишився без захисту: різні механізми та режими мають різні умови роботи.
Практичний висновок простий: оновлюйте Chrome, перевірте режим Safe Browsing і не ігноруйте повідомлення про ризик. Нові підказки корисні насамперед тим, хто переходить за посиланнями з повідомлень, реклами чи пошукової видачі. Вони доповнюють уважність користувача, але не замінюють її. Про інший ризик, який може виникати навіть без натискання на рекламу, йдеться у матеріалі про AdFection і шпигунське ПЗ.
Джерела
Google Chrome Security, 21 жовтня 2026; Google Chrome Security, 20 жовтня 2026; The Verge, 20 жовтня 2026; Engadget, 28 жовтня 2025.
Джерела зображень
Головне фото: Zulfugar Karimov / Unsplash, Unsplash License. Фото в тексті: Growtika / Unsplash, Unsplash License. Обидва зображення ілюстративні та не показують новий інтерфейс попереджень.
