Google Chrome activará HTTPS por defecto en octubre de 2026
En el mundo de la navegación web, Google Chrome acaba de anunciar un cambio que era francamente necesario: a partir de octubre de 2026, el navegador más usado del planeta activará HTTPS por defecto para todos sus usuarios. Aunque parezca mentira, llevamos décadas dejando que nuestro tráfico viaje a veces sin encriptar, y finalmente Google ha decidido ponerle remedio definitivo.
¿Por qué Google tarda tanto en implementar algo tan básico?
La verdad es que me sorprende que hayamos tenido que esperar hasta 2026 para que este tipo de protección se active automáticamente. Hace ya dos años Google introdujo el modo «HTTPS-first» como una opción, pero dejándola desactivada por defecto. Ahora, finalmente, han confirmado que la activarán para todos.
El motivo de la demora tiene que ver con los números: aunque el 95% de la web ya usa HTTPS, ese 5% restante sigue representando millones de conexiones diarias. Y ojo, porque según explica Google, la mayor parte de ese tráfico no seguro se produce en sitios privados, como intranets corporativas o sistemas antiguos que nunca se actualizaron.
Qué es HTTPS y por qué es tan importante
Para quien no lo tenga claro: cuando navegas por internet usando HTTP (el protocolo tradicional), tus datos viajan sin encriptar. Es como si enviaras una postal en lugar de una carta en sobre cerrado. Cualquiera entre tu dispositivo y el servidor de destino podría leer o incluso modificar esa información.
Con HTTPS (la versión segura), se establece un túnel encriptado entre tu navegador y el servidor. Esto evita que alguien pueda:
- Interceptar tus contraseñas o datos personales
- Manipular lo que estás viendo
- Redirigirte a sitios maliciosos
- Inyectar código malicioso en las páginas que visitas
Lo peor de todo es que estos ataques son casi invisibles para el usuario común. Podrías estar sufriendo uno ahora mismo y ni enterarte, ya que las redirecciones de HTTP a sitios fraudulentos pueden ser instantáneas.
El plan de implementación en Google Chrome
Google ha diseñado un despliegue gradual de la función:
- Abril 2026: Se activará automáticamente para todos los usuarios que tengan habilitada la navegación segura mejorada (Enhanced Safe Browsing) en Chrome 147.
- Octubre 2026: Llegará a todos los usuarios con el lanzamiento de Chrome 154.
Según los experimentos que realizaron en Chrome 141, menos del 3% de las navegaciones mostraron advertencias por sitios no seguros. Es decir, la inmensa mayoría de usuarios ni notarán el cambio, pero estarán mucho más protegidos.
Cómo activar HTTPS forzado ahora mismo
Si no quieres esperar a 2026 (y yo no lo haría), puedes activar esta función en cualquier momento. Solo tienes que:
- Abrir Configuración en Chrome
- Ir a Privacidad y seguridad (o escribir directamente chrome://settings/security en la barra de direcciones)
- Buscar la sección «Conexiones seguras»
- Activar «Usar siempre conexiones seguras»
Cuando intentes acceder a un sitio que no soporte HTTPS, Chrome te mostrará una advertencia. Podrás elegir entre volver a un sitio seguro o continuar bajo tu responsabilidad. Esta advertencia solo aparecerá en tu primera visita al sitio.
Los otros navegadores y la seguridad HTTPS
Chrome no es el primero en ofrecer esta función, aunque sí será el primero en activarla por defecto para todos. Microsoft Edge acaba de implementar el modo HTTPS-first en su versión 140, aunque tampoco lo activa automáticamente.
Mozilla Firefox, Vivaldi, Apple Safari y Brave llevan tiempo ofreciendo opciones similares con sus respectivas versiones de «HTTPS Everywhere». La diferencia es que Google, al controlar más del 60% del mercado de navegadores, puede generar un impacto mucho mayor con este cambio.
¿Es esto realmente un gran avance?
En mi opinión, esta medida llega con varios años de retraso. Estamos en 2025 y seguimos permitiendo conexiones inseguras por defecto en el navegador más utilizado del mundo. Es como si los fabricantes de coches vendieran vehículos donde hay que activar manualmente los cinturones de seguridad cada vez que te subes.
Lo positivo es que, aunque tarde, el cambio finalmente llegará. Y lo mejor de todo es que afectará incluso a quienes nunca entran en la configuración de su navegador (la inmensa mayoría de usuarios).
Mientras tanto, si te preocupa tu seguridad online, te recomiendo activar «Usar siempre conexiones seguras» ahora mismo en Chrome. Es una de esas pequeñas acciones que apenas notarás en tu día a día, pero que pueden ahorrarte un disgusto considerable.
