يغيّر Chrome طريقة تعامله مع بعض اتصالات HTTP غير المشفرة: فبدل أن تصل إلى الموقع أولًا ثم ترى عبارة «غير آمن»، قد يطلب منك المتصفح تأكيد المتابعة قبل إنشاء الاتصال. يوضح هذا الدليل الفرق بين Chrome قبل وبعد تحديث HTTP، وما الذي يعنيه التغيير عند فتح موقع قديم أو صفحة راوتر أو طابعة على شبكة داخلية.
ما الفرق بين Chrome قبل وبعد تحديث HTTP؟
| قبل التغيير | بعد التغيير |
|---|---|
| يفتح Chrome موقع HTTP عادةً، ثم يعرض تنبيه «غير آمن» في شريط العنوان. | قد يعرض Chrome صفحة تحذير ويطلب موافقتك قبل متابعة اتصال HTTP في الحالات المشمولة بالتغيير. |
| قد تبدأ بعض الاتصالات أو التحويلات قبل ظهور فرصة واضحة للتدخل. | يمنحك المتصفح فرصة للعودة أو السماح بالاتصال قبل المتابعة. |
| كان التركيز على توضيح أن الاتصال غير مشفر بعد الوصول إلى الصفحة. | أصبح التركيز على منع الوصول غير المقصود إلى اتصال HTTP قبل المتابعة. |
وفق إعلان Chrome الرسمي، يهدف هذا السلوك إلى تقليل مخاطر الاتصالات غير المشفرة. فبيانات HTTP يمكن أن تكون عرضة للمراقبة أو التعديل أثناء انتقالها عبر الشبكة، بينما يضيف HTTPS تشفيرًا ويساعد على التحقق من هوية الموقع. لا يعني ذلك أن كل موقع HTTP مخترق، لكنه يعني أن الاتصال نفسه يوفر حماية أقل.
ماذا يحدث عند فتح موقع HTTP؟
1. كتابة عنوان الموقع
إذا كتبت عنوانًا يبدأ بـ https://، يحاول Chrome استخدام اتصال مشفر مباشرة. ولا يرتبط هذا التحذير تحديدًا ببروتوكول HTTP، مع احتمال ظهور تحذير مختلف إذا كانت شهادة الموقع منتهية أو غير صحيحة.
2. استخدام عنوان يبدأ بـ HTTP
عند كتابة عنوان يبدأ بـ http://، أو عند انتقال رابط إلى اتصال غير مشفر، قد يعرض Chrome تحذيرًا قبل متابعة الاتصال في الحالات التي يشملها التغيير. وقد توضح الصفحة أن الموقع لا يوفر اتصالًا آمنًا وتطلب منك اتخاذ قرار.
3. اختيار الرجوع أو المتابعة
يُعد الرجوع الخيار الأكثر أمانًا، خصوصًا إذا كان الموقع يطلب كلمة مرور أو بيانات دفع أو معلومات شخصية. وإذا قررت السماح بالاتصال، فتأكد أولًا من صحة العنوان وأنك تعرف الموقع والشبكة التي تستخدمها.
4. تذكّر الموافقة لفترة محدودة
بحسب الإعلان الرسمي، لا يعرض Chrome التحذير مجددًا للموقع مباشرة بعد السماح به، إلا إذا مرّت فترة لا تقل عن أسبوعين دون زيارة الموقع. هذه الموافقة لا تحوّل الموقع إلى HTTPS ولا تضيف تشفيرًا؛ إنها تقلل تكرار التحذير خلال الفترة المذكورة فقط.
HTTP وHTTPS: ما الفرق الأمني؟
- HTTP: ينقل البيانات دون طبقة التشفير التي يوفرها HTTPS، وقد يتيح لمهاجم قادر على مراقبة مسار الاتصال الاطلاع على البيانات أو تعديلها.
- HTTPS: يستخدم اتصالًا مشفرًا وشهادة رقمية، ما يساعد على تقليل مخاطر التجسس والتلاعب أثناء نقل البيانات.
- ظهور التحذير لا يثبت اختراق الموقع: فقد يكون الموقع قديمًا أو غير مهيأ لاستخدام شهادة HTTPS، لكن الاتصال يظل أقل أمانًا.
- عدم ظهور التحذير لا يضمن الأمان الكامل: فبعض العناوين المحلية مستثناة افتراضيًا من هذا السلوك، ولا يعني ذلك أن كل صفحة محلية آمنة.
هل ستتأثر صفحات الراوتر والطابعة؟
تستخدم أجهزة كثيرة داخل المنزل أو المكتب عناوين محلية مثل 192.168.0.1 و192.168.1.1، وقد تستخدم الشبكات الداخلية اسم مضيف قصيرًا مثل intranet/.
بحسب شرح Google، لا يعرض Chrome التحذير افتراضيًا لبعض هذه الحالات، ومنها أسماء المضيفين ذات الجزء الواحد وعناوين IP المحلية. ويرتبط ذلك بكون هذه العناوين داخلية، وبأن شهادات HTTPS العامة لا تُستخدم عادةً معها. لذلك يُفترض ألا يمنع التغيير الوصول إلى معظم صفحات إعداد الراوتر أو أجهزة الشبكة المحلية.
مع ذلك، لا تجعل الاستثناءات الصفحة المحلية آمنة تلقائيًا. فقد تحتوي صفحة الإدارة على إعدادات حساسة أو تطلب كلمة مرور. استخدم شبكة موثوقة، وتحقق من أن العنوان يخص جهازك فعلًا، وتجنب إدخال بيانات الدخول إذا ظهرت الصفحة بعد الضغط على رابط مجهول أو أثناء استخدام شبكة عامة.
متى يكون السماح باتصال HTTP مقبولًا؟
- عند فتح صفحة إعداد جهاز تملكه، مثل الراوتر أو الطابعة، من خلال شبكة منزلية أو مكتبية موثوقة.
- عند استخدام خدمة قديمة تعرفها ولا تطلب بيانات حساسة، وبشكل مؤقت عند الضرورة.
- بعد مراجعة العنوان والتأكد من أنك لا تستخدم شبكة عامة أو اتصالًا لا تثق به.
أما إذا كان الموقع يطلب تسجيل الدخول أو الدفع أو تحميل ملف، فابحث عن نسخة HTTPS أو أغلق الصفحة. لا تجعل خيار السماح وسيلة دائمة لتجاوز التحذيرات، ولا تفترض أن فتح الصفحة يعني أن البيانات محمية.
ماذا تفعل عند ظهور تحذير HTTP في Chrome؟
- تحقق من بداية العنوان: هل هي
http://أمhttps://؟ - راجع اسم النطاق حرفيًا، خصوصًا إذا وصلت إلى الصفحة من رسالة أو إعلان.
- ابحث عن نسخة HTTPS رسمية من الموقع.
- إذا كانت الصفحة لجهاز محلي، فتحقق من اتصالك بالشبكة الصحيحة ومن عنوان الجهاز.
- اسمح بالاتصال فقط إذا فهمت سبب استخدام HTTP وكنت مستعدًا لتحمل مخاطره.
ماذا عن إعداد Always Use Secure Connections؟
يرتبط هذا السلوك بإعداد Always Use Secure Connections، المعروف بالعربية باسم «استخدام الاتصالات الآمنة دائمًا». وتتمثل فكرته في تحذير المستخدم قبل الوصول إلى مواقع لا توفر HTTPS، بدل الاكتفاء بإظهار عبارة «غير آمن» بعد بدء الاتصال.
إذا كنت تعتمد على خدمة HTTP قديمة، فلا يعني ظهور التحذير أن Chrome حذف الموقع أو عطّل جهازك؛ بل يطلب منك تأكيد قرار المتابعة. ومن الأفضل إبقاء الحماية مفعلة والتعامل مع كل حالة على حدة، لأن تقليل التحذيرات لا يجعل اتصالات HTTP أكثر أمانًا.
الخلاصة
ينتقل Chrome، في الحالات التي يشملها التغيير، من عرض التنبيه بعد بدء الوصول إلى طلب الإذن قبل متابعة اتصال HTTP غير المشفر. يساعد ذلك على منع التعرض غير المقصود للمواقع القديمة، مع استمرار إمكانية الوصول إلى الخدمات المحلية والأجهزة الداخلية المستثناة. القاعدة العملية هي استخدام HTTPS كلما توفر، والسماح بـ HTTP فقط لموقع معروف أو جهاز محلي موثوق، ومن دون إدخال بيانات حساسة عبر اتصال غير مشفر.
الأسئلة الشائعة
هل سيمنع Chrome جميع مواقع HTTP؟
لا. التغيير لا يعني حظر كل المواقع غير المشفرة، بل يضيف تحذيرًا وطلب موافقة قبل بعض اتصالات HTTP. كما أن بعض العناوين المحلية مستثناة افتراضيًا.
هل ستتوقف صفحة الراوتر عن العمل؟
يُفترض ألا تتأثر معظم صفحات الراوتر المحلية التي تستخدم عنوان IP داخليًا، مثل 192.168.0.1، لأن Chrome لا يعرض التحذير افتراضيًا لهذه الفئة وفق شرح Google. تحقق من استخدام العنوان الصحيح والشبكة الصحيحة.
هل تجعل الموافقة على HTTP الموقع آمنًا؟
لا. الموافقة تسمح بالاتصال فقط، ولا تضيف تشفيرًا ولا تتحقق من سلامة البيانات. يوفر HTTPS حماية أفضل أثناء نقل البيانات.
لماذا عاد التحذير بعد أن وافقت سابقًا؟
قد يعود التحذير إذا لم تزر الموقع لمدة أسبوعين على الأقل، وفق السلوك المذكور في إعلان Google. الموافقة مؤقتة ولا تغيّر بروتوكول الموقع.
المصدر الرسمي
آخر مراجعة: 30 أكتوبر 2026
