Chrome warnt jetzt standardmäßig vor unverschlüsselten HTTP-Verbindungen
Eine Webadresse ohne https:// ist längst kein harmloses Detail mehr. Google hat am 21. Oktober 2026 bestätigt, dass Chrome nun standardmäßig vor dem Öffnen unsicherer HTTP-Verbindungen nachfragt. Zuvor war dieser Schutz bereits für Nutzer der erweiterten Safe-Browsing-Schutzfunktion aktiviert worden.
Warum Chrome die zusätzliche Nachfrage einführt
Bei HTTP werden Daten auf dem Transportweg nicht wie bei HTTPS verschlüsselt. Wer den Datenverkehr an einer passenden Stelle abfangen oder manipulieren kann, könnte Inhalte mitlesen oder austauschen. HTTPS erschwert solche Angriffe durch Verschlüsselung und Zertifikatsprüfung. Google begründet die neue Warnung damit, dass auch einzelne unverschlüsselte Verbindungen Risiken für Nutzer mit sich bringen.
Eine Warnung ist kein Beweis für eine betrügerische Website
Wichtig: Die neue Nachfrage bedeutet nicht automatisch, dass die besuchte Website kriminell oder mit Schadsoftware infiziert ist. Sie weist zunächst auf eine fehlende sichere Transportverbindung hin. Gerade bei Formularen, Anmeldungen und Zahlungsdaten solltest du die Verbindung dann nicht einfach fortsetzen.
Chrome nutzt bereits seit längerer Zeit HTTPS bevorzugt. Der neue Schritt macht verbliebene unsichere Zugriffe deutlicher sichtbar. Für Websitebetreiber ist das ein weiterer Grund, konsequent HTTPS anzubieten und alte HTTP-Links sowie gemischte Inhalte zu bereinigen.
Was du beim nächsten Warnhinweis beachten solltest
Prüfe zunächst, ob dieselbe Adresse mit https:// erreichbar ist. Gib über eine unverschlüsselte Verbindung keine Passwörter oder Zahlungsdaten ein. Wenn du eine ältere lokale Geräteoberfläche oder ein internes Testsystem verwendest, kann es technische Gründe für HTTP geben; dann solltest du den konkreten Kontext kennen, bevor du fortfährst.
