O Google confirmou que o Chrome vai passar a avisar antes de abrir qualquer site que não use conexão segura (HTTPS). O recurso, chamado “Sempre usar conexões seguras” (Always Use Secure Connections), já está ativo para uma parte dos usuários e chega pra todo mundo, por padrão, em outubro de 2026. Veja o que muda e como reagir quando o aviso aparecer na sua tela.
A mudança tem um efeito colateral previsível: sites antigos e páginas internas de empresa passam a exibir um alerta que nunca exibiram, sem que nada tenha acontecido com eles. Saber disso antes evita a conclusão errada de que a página foi invadida ou de que o computador pegou vírus.
O aviso também não bloqueia nada. Ele interrompe a navegação com uma tela intermediária e devolve a decisão para você, o que muda o que se deve olhar antes de seguir adiante.
Resposta rápida
A partir do Chrome 154, em outubro de 2026, o navegador vai pedir sua confirmação antes de abrir, pela primeira vez, qualquer site público sem HTTPS. Quem já ativou a Navegação Segura Avançada recebe o aviso desde abril de 2026, com o Chrome 147. É só um alerta preventivo: dá pra prosseguir se confiar no site, e dá pra desativar o recurso nas configurações.
O essencial
- O recurso: “Sempre usar conexões seguras” (Always Use Secure Connections)
- Já vale para: usuários com Navegação Segura Avançada, desde o Chrome 147 (abril/2026)
- Vale pra todo mundo em: outubro de 2026, com o Chrome 154
- Dá pra desativar: sim, nas configurações de segurança do Chrome
O recurso que faz o Chrome avisar sobre sites
Todo endereço de site começa com HTTP ou HTTPS. O “S” extra significa que a conexão entre o seu navegador e o site é criptografada, é o mesmo cadeado que você já vê ao lado do endereço. Sem esse “S”, qualquer dado trocado com a página (o que você digita, o que ela mostra) pode, em tese, ser interceptado por alguém na mesma rede.
Até agora, o Chrome deixava o usuário entrar em qualquer site, seguro ou não, sem perguntar nada. Com o novo recurso, o navegador passa a pedir permissão antes de abrir, pela primeira vez, um site público que não usa HTTPS, deixando claro que a conexão não é protegida antes de você decidir continuar.
Quando o Chrome começa a avisar você
| Versão do Chrome | Quando | Quem é afetado |
|---|---|---|
| Chrome 147 | Abril de 2026 (já em vigor) | Quem usa Navegação Segura Avançada |
| Chrome 154 | Outubro de 2026 | Todo mundo, por padrão, sem precisar ativar nada |
Segundo o Google, mais de 1 bilhão de pessoas já usam a Navegação Segura Avançada no Chrome, se esse é o seu caso, o aviso pode já estar aparecendo pra você. Quem não ativou esse modo só vai notar a mudança quando o Chrome 154 chegar em outubro.
Como funciona o aviso do Chrome
- Você clica num link ou digita um endereço sem HTTPS que nunca visitou (ou não visita com frequência).
- O Chrome mostra uma tela de aviso explicando que a conexão não é segura, antes de carregar a página.
- Você decide: voltar, o recomendado quando não reconhece o site, ou seguir adiante.
- Sites que você já visita com frequência não repetem o aviso, o Chrome reconhece o histórico e não interrompe sua rotina.
Por que o Google está fazendo isso
O próprio Google explicou o motivo no anúncio oficial de segurança do Chrome: sem HTTPS, um invasor na mesma rede pode sequestrar a navegação e forçar o Chrome a carregar conteúdo malicioso no lugar do site real, de malware a páginas de golpe. É o mesmo tipo de risco que já motivou o alerta contra QR Code falso e outras formas de phishing: quanto mais cedo o usuário percebe o risco, menor a chance de cair no golpe.
O que isso significa pra você
Pouca coisa muda no seu dia a dia, a grande maioria dos sites que você já usa (banco, rede social, loja, serviço do governo) já é HTTPS e nunca vai disparar o aviso. O alerta serve justamente para os casos raros e arriscados: um link recebido por mensagem, um site desconhecido, uma rede Wi-Fi pública. Nesses momentos, é o Chrome fazendo o trabalho de suspeitar por você, o mesmo cuidado extra que vale reforçar com uma verificação em duas etapas ativa nas suas contas principais.
🔗 Leia também
Perguntas frequentes
O que é HTTPS, afinal?
É a versão segura e criptografada do endereço de um site (o “s” de “seguro”), identificada pelo cadeado ao lado do endereço no navegador. Num site HTTPS, o que você digita (senha, mensagem, número de cartão) viaja protegido; num site HTTP puro, sem o “s”, os dados trafegam abertos e podem ser lidos por quem estiver na mesma rede.
Se o Chrome me avisar, quer dizer que fui hackeado?
Não. O aviso aparece antes de você entrar no site, como uma checagem preventiva; não é sinal de que algo já deu errado no seu celular ou computador. Ele só te dá a chance de decidir se quer prosseguir sabendo que a conexão não é criptografada.
Todo site sem HTTPS é perigoso?
Nem sempre é um golpe, mas é sempre um risco maior, principalmente em rede Wi-Fi pública (aeroporto, shopping, café). Sites antigos, páginas internas de empresa ou serviços locais às vezes ainda usam HTTP sem intenção maliciosa, e ainda assim evite digitar senha ou dado de pagamento neles.
O aviso vai aparecer toda vez que eu visitar o mesmo site?
Não. Segundo o próprio Google, o Chrome não repete o alerta para um site sem HTTPS que você já visita com frequência; a ideia é avisar sobre destinos novos ou pouco visitados, não interromper sua rotina em páginas que você já conhece.
Dá para desativar esse aviso?
Sim, o recurso “Sempre usar conexões seguras” pode ser desligado nas configurações de segurança do Chrome, útil para acessar rotineiramente algum serviço local ou antigo que só funciona em HTTP. Desativar remove a proteção extra, então vale manter ligado no dia a dia.
Isso vale para o Chrome do celular também?
A mudança é do navegador Chrome como um todo, então alcança Android, iPhone e computador. Se você já ativou a Navegação Segura Avançada (Enhanced Safe Browsing) nas configurações, é possível que o aviso apareça pra você antes mesmo de outubro de 2026.
