Désactiver l’alerte de « non sécurisé » sur Chrome et Firefox

Depuis la mise à jour en version 68, Google Chrome affiche un avertissement de sécurité dans la barre d’adresses du navigateur pour les sites qui ne sont pas sécurisés avec le protocole HTTPS.

Ainsi, la mention « Non sécurisé » est indiquée à gauche de l’URL du site qui demeure en HTTP.

Un clic sur l’icône d’informations précise en quoi ledit site n’est pas sécurisé. Chrome indique qu’il est déconseillé de saisir des mots de passe ou des numéros de cartes bancaires sur des sites non sécurisés.

Pour les autres cas de figure, je ne comprends pas pourquoi le protocole HTTPS devient quasiment obligatoire aux yeux de Google dans la mesure où aucune donnée sensible n’est recueillie par des sites qui pour la plupart sont informatifs. Comme toujours, Google impose sa loi.

L’avertissement de sécurité peut-être désactivé. Il existe un paramètre dans Chrome pour personnaliser ce message d’avertissement.

Marche à suivre pour désactiver l’avertissement de sécurité « Non sécurisé » dans Google Chrome

• Ouvrir Chrome, cela va de soi.
• Dans la barre d’adresses du navigateur, saisir la commande chrome://flags/ puis valider avec la touche Entrée.
• En haut de la fenêtre Paramètres, dans la zone Search flags, saisir non-secure.
• L’option Mark non-secure origins as non-secure est alors affichée à l’écran.

Cette option par défaut est réglée sur Default. C’est pourquoi la mention « non sécurisé » est affichée dans la barre d’adresses de Chrome.

Pour désactiver l’avertissement de sécurité qui concerne les sites en HTTP, il suffit de positionner l’option sur Disabled dans le menu, puis de cliquer sur le bouton Relaunch Now pour redémarrer Google Chrome. Le réglage est alors pris en compte.

L’avertissement « non sécurisé » n’est plus affiché dans la barre d’adresses de Chrome pour les sites qui utilisent le protocole HTTP.

Dans le menu de l’option, d’autres choix sont proposés. Il est ainsi possible d’afficher un avertissement plus strict.

• Enabled (mark as actively dangerous).
• Enabled (mark with a Not Secure warning).
• Enabled (mark with a Not Secure warning and dangerous on form edits).
• Enabled (mark with a Not Secure warning and dangerous on passwords and credit card fields).

Ces avertissements de sécurité de plus en plus stricts seront affichés par défaut dans les futures versions de Google Chrome.

Marche à suivre pour désactiver l’avertissement de sécurité « Non sécurisé » dans Firefox

Dans les versions de Firefox Quantum, un avertissement de sécurité est également affiché sous la forme d’une icône et/ou d’un texte.

Là aussi, il est possible de désactiver cet avertissement.

• Dans la barre d’adresses de Firefox, saisir la commande about:config puis accepter l’alerte d’avertissement en cliquant sur le bouton Je prends le risque.
• Dans la zone de recherche, saisir insecure_connection.
• Quatre options sont affichées. Quand elles sont positionnées sur True, l’avertissement de sécurité est affiché.
• Pour modifier les réglages, il suffit de double cliquer sur chaque option pour les positionner sur False.

Les sites en HTTP ne sont alors plus indiqués comme étant non sécurisés. Il n’est pas nécessaire de redémarrer Firefox.