AKTUELL
HTTP-Warnung in Chrome ist jetzt standardmäßig aktiv
Die HTTP-Warnung in Chrome ist nach Angaben von Google jetzt standardmäßig aktiviert. Vor dem Zugriff auf öffentliche Webseiten ohne HTTPS fragt der Browser nach einer Erlaubnis. Die am 21. Oktober bestätigte Freigabeerweitert den Schutz, den zuvor bereits Nutzer mit aktiviertem erweitertem Safe Browsing erhielten.
Was die HTTP-Warnung in Chrome verändert
Chrome versucht zunächst, eine Webseite über HTTPS zu erreichen. Gelingt das nicht und kommt eine unverschlüsselte HTTP-Verbindung infrage, muss der Nutzer diese ausdrücklich erlauben. Die Warnung lässt sich übergehen; eine bestätigte Ausnahme stellt allerdings keine Verschlüsselung her. Den Ablauf beschreibt der technische Chromium-Leitfaden.
HTTP kann Informationen auf dem Übertragungsweg für Angreifer im Netzwerk lesbar und veränderbar machen. Das betrifft auch die Inhalte, die der Browser von einer Seite erhält. Eine manipulierte Verbindung kann deshalb zum Einfallstor für betrügerische oder schädliche Inhalte werden.
Chrome merkt sich eine erlaubte HTTP-Verbindung laut Dokumentation für 15 Tage. Ein erneuter Besuch verlängert diese Ausnahme. Wer eine solche Seite regelmäßig nutzt, bekommt die Warnung deshalb möglicherweise nur beim ersten Aufruf zu sehen.
Auch kurze Weiterleitungen können eine Lücke lassen
Eine Webseite kann am Ende per HTTPS geöffnet sein, obwohl der Weg dorthin einen ungeschützten Zwischenschritt enthielt. Das passiert beispielsweise, wenn eine alte Adresse zunächst über HTTP geladen wird und erst anschließend auf die verschlüsselte Zielseite weiterleitet.
Google erläuterte dieses Problem bereits in der Ankündigung zur Umstellung auf sichere Verbindungen. Ein kurzer HTTP-Aufruf kann zu schnell verschwinden, um den bisherigen Hinweis „Nicht sicher“ in der Adressleiste bewusst wahrzunehmen. Der unverschlüsselte Kontakt hat zu diesem Zeitpunkt dennoch stattgefunden.
Die vorgeschaltete Nachfrage soll genau diesen Moment abfangen. Für Webseitenbetreiber reicht es deshalb nicht, nur die letzte Zielseite mit HTTPS abzusichern. Auch die beteiligten Weiterleitungsadressen müssen verschlüsselte Verbindungen unterstützen, damit unterwegs keine entsprechende Warnung entsteht.
Lokale Adressen bleiben ein Sonderfall
Die Standardeinstellung konzentriert sich auf öffentliche Websites. Lokale IP-Adressen und kurze interne Namen, etwa für eine Routeroberfläche oder ein Firmenintranet, sind davon ausgenommen. Google begründet diese Unterscheidung unter anderem damit, dass sich für solche nicht weltweit eindeutigen Adressen nicht ohne Weiteres öffentlich vertrauenswürdige Zertifikate ausstellen lassen.
Das bedeutet keine allgemeine Entwarnung für das Heimnetz. Auch dort können unverschlüsselt übertragene Informationen gefährdet sein. Der Standardmodus soll den Schutz im öffentlichen Web erhöhen, ohne bei jeder internen Oberfläche eine zusätzliche Nachfrage einzublenden.
Eine weitere Einschränkung betrifft bereits bewusst gewählte Einstellungen: Laut Chromium-Dokumentation respektiert Chrome eine frühere Konfiguration dieser Funktion auch nach der allgemeinen Umstellung. Der neue Standard überschreibt somit nicht automatisch jede vorhandene Auswahl.
HTTPS bestätigt keine seriöse Website
Eine verschlüsselte Verbindung schützt die Übertragung zur aufgerufenen Website. Sie beantwortet aber nicht, ob deren Betreiber vertrauenswürdig ist oder die Adresse tatsächlich zum erwarteten Anbieter gehört. Darauf weist auch die Chrome-Hilfe zur Verbindungssicherheit hin.
Gerade bei Anmeldungen und Zahlungen bleibt der genaue Domainname entscheidend. Ein bekanntes Logo oder ein vertrauter Markenname irgendwo im Link genügt nicht. Warum auch eine verschlüsselte Betrugsseite glaubwürdig wirken kann, zeigt der Hintergrund zu QR-Code-Betrug und der Prüfung des Linkziels.
Umgekehrt beweist die HTTP-Warnung allein keinen bereits erfolgten Angriff. Sie macht auf den ungeschützten Verbindungsweg aufmerksam. Eine Warnung zu bestätigen sollte deshalb eine bewusste Ausnahme bleiben, besonders wenn anschließend persönliche Daten eingegeben werden sollen.
Die Einstellung am eigenen Gerät prüfen
Am Computer führt der Weg über das Dreipunkt-Menü zu „Einstellungen“, „Datenschutz und Sicherheit“ und „Sicherheit“. Unter „Sichere Verbindungen“ lässt sich die Option „Immer verschlüsselte Verbindungen verwenden“kontrollieren. Die deutsche Chrome-Hilfe beschreibt außerdem die Auswahl zwischen Warnungen nur für öffentliche Websites und einem strengeren Modus, der private Websites einschließt.
Wer eine unerwartete Nachfrage sieht, sollte zunächst die Adresse und den Anlass des Aufrufs prüfen. Bei einem bekannten Dienst lässt sich dessen offizielle HTTPS-Adresse gegebenenfalls direkt öffnen. Vertrauliche Angaben gehören nicht in eine unverschlüsselte Verbindung.
Die neue Einstellung ergänzt die laufende Browserpflege. Das zuletzt veröffentlichte Sicherheitsupdate für Chrome 156behebt Programmfehler; die HTTP-Warnung betrifft dagegen den Verbindungsweg. Beide Schutzmaßnahmen bleiben im Alltag relevant.
Stand der Recherche: 22. Oktober 2026, 08:56 Uhr MESZ.
Hauptquellen
- Google: Bestätigung der standardmäßigen HTTP-Warnungen vom 21. Oktober
- Chromium: Technischer Leitfaden zu HTTP-Warnungen, Ausnahmen und Weiterleitungen
- Google: Hintergrund und ursprüngliche Ankündigung zu HTTPS als Standard
- Google Chrome-Hilfe: Sichere Verbindungen einstellen
- Google Chrome-Hilfe: Verbindungssicherheit und ihre Grenzen
Transparenzhinweis: Der Beitrag beruht auf Googles Veröffentlichung und offizieller technischer Dokumentation. gadgetChecks hat die Aktivierung nicht mit eigenen Browserprofilen oder auf sämtlichen unterstützten Geräten getestet.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
