Comme ses concurrents, Chrome propose un moyen d'identifier à la volée si une connexion sur un site est sécurisée ou non (alias chargé sur HTTPS ) sous la forme d'un cadenas à gauche de la barre d'adresse. Le problème , c'est que cette solution, en vigueur depuis les années 90 sur le bon vieux Netscape, selon Google n'est plus dans l' air du temps . En fait, le géant de la recherche rapporte qu'aux débuts d'Internet, cette icône a attiré l'attention, car il y avait peu de sites cryptés sur HTTPS, maintenant que 95 % des connexions sont de ce type, les gens ne la regardent même plus. Pire encore, le verrou implique la fiabilité, alors qu'il ne le devrait pas. Selon une étude de Google, en effet, seulement 11% des participants ont correctement compris la signification précise de l'icône du cadenas. Cette idée reçue n'est pas anodine : presque tous les sites de phishing utilisent le HTTPS et affichent donc en plus l' icône du cadenas . Les idées fausses sont si répandues que de nombreuses organisations, y compris le FBI, publient des indications explicites selon lesquelles l'icône du cadenas n'est pas un indicateur de la sécurité du site Web. Pour cette raison, une nouvelle icône est apparue dans les builds expérimentaux de Chrome qui fait référence aux paramètres (tune, en anglais), après avoir essayé une solution en forme de flèches.

Selon Google, la nouvelle icône, qui fait partie d'une refonte plus large de Chrome vers le design Material You , est destinée à représenter un " indicateur neutre " qui n'implique pas la fiabilité en soi, et en évoquant une paire de commutateurs, il est plus évidemment cliquable, généralement associé à des paramètres ou à d'autres contrôles. Le géant de la recherche réitère que ce dernier avantage " contribue à rendre les contrôles d'autorisation et les informations de sécurité supplémentaires plus accessibles ", notamment parce que la même recherche citée ci-dessus a rapporté comment les utilisateurs ne comprenaient pas comment cliquer sur l'icône de verrouillage pour se connecter à ces contrôles. Enfin , Google affirme que la nouvelle icône devrait aider à transmettre l'idée que " la sécurité devrait être l'état par défaut de Chrome ". Et cette affirmation nous laisse un peu plus perplexe. Dans tous les cas, si la connexion n'est pas sécurisée, c'est-à-dire via HTTP, le navigateur continuera à afficher l'inscription Non sécurisé dans la barre d'adresse. La maison Mountain View lancera la nouvelle icône avec Chrome 117 début septembre 2023, qui comprendra également d'autres nouveautés telles que de nouveaux boutons en forme de pilule. La nouveauté arrivera également sur Android, tandis que sur iOS l'icône du cadenas (non cliquable) disparaîtra complètement.

Si vous souhaitez essayer la nouvelle icône immédiatement, vous devez utiliser la version Canary de Chrome et activer le drapeau Chrome Refresh 2023 sur chrome://flags#chrome-refresh-2023 , en gardant à l'esprit qu'il est toujours en cours de développement et peut ne pas être le produit final. Nous terminons par une considération générale. Il ne fait aucun doute que le symbole du cadenas peut être amélioré, même si peut-être qu'à ce stade l'écriture Connexion sécurisée pourrait être modifiée pour expliquer la différence entre la connexion à un site et la sécurité du site , ou du moins comment Safari fait écrire que la connexion est cryptée , mais le fait est que Firefox utilise depuis un certain temps la même icône à côté du cadenas pour accéder aux autorisations accordées au site. Le sujet est certainement intéressant, et probablement, compte tenu de l'impact de Chrome, Firefox et d'autres navigateurs s'adapteront à la nouvelle iconographie, mais peut-être qu'une norme commune dérouterait moins les utilisateurs.