Chrome avisa antes de conectar por HTTP: Google anunció el 21 de octubre de 2026 que ha extendido por defecto esta protección a todos los usuarios. El cambio coloca una decisión delante de una conexión sin cifrar, en lugar de limitarse a mostrar una etiqueta cuando la página ya se ha abierto. Para quien trabaja con enlaces antiguos, formularios y servicios de empresa, la pregunta práctica es qué hacer con ese aviso y por qué puede aparecer en una web que ayer parecía funcionar.
Qué ha cambiado y qué excepciones tiene
Según el anuncio del equipo de seguridad de Chrome, la protección ya se había activado para usuarios de Protección mejorada y ahora se amplía por defecto. El navegador pide permiso antes de usar HTTP. Si autorizas un sitio, no vuelve a advertirte hasta que hayas pasado al menos dos semanas sin visitarlo. Esa autorización no debe interpretarse como una certificación de la página.
Hay excepciones predeterminadas para destinos que no pueden obtener un certificado HTTPS de confianza pública: Google cita nombres internos de una sola palabra y direcciones IP locales, utilizadas por ejemplo al configurar un router. Que no aparezca una advertencia en esos casos tampoco demuestra que la conexión esté cifrada. La noticia se refiere a un control previo del transporte, con excepciones concretas, y no a una garantía general de seguridad.
HTTP, HTTPS y una web honesta son preguntas distintas
La ayuda de Google sobre los símbolos de conexión explica que una conexión no privada permite que terceros vean o modifiquen la información intercambiada. HTTPS protege esa comunicación, pero debes seguir comprobando el nombre del sitio antes de facilitar información personal. Una página con una conexión protegida puede pedirte datos que no deberías entregar.
Piensa en un enlace que llega dentro de un mensaje inesperado. Hay dos comprobaciones diferentes: cómo se transportan los datos y quién los solicita. El nuevo aviso ayuda con la primera; no sustituye la segunda. Si el mensaje te exige actuar con urgencia, busca el servicio por un canal conocido y revisa la dirección completa antes de identificarte. Puedes consultar también nuestro análisis sobre estafas por SMS si ese es el origen del enlace.
Qué hacer cuando aparece el aviso
- Detente y comprueba el destino. Revisa si esperabas abrir esa página y si el nombre coincide con el servicio que buscas.
- Busca su dirección oficial protegida. Si venías de un marcador antiguo, localiza el acceso oficial mediante una referencia que ya conozcas. No basta con aceptar el aviso para corregir un enlace.
- Evita introducir información sensible en HTTP. Si una página de acceso o pago solo ofrece una conexión sin cifrar, consulta al responsable del servicio por otro canal antes de continuar.
- En un equipo de empresa, comunica el caso. Incluye la dirección y el texto del aviso, sin contraseñas ni datos personales. El administrador podrá distinguir un enlace antiguo de un servicio que necesita una corrección.
Estas comprobaciones son una pauta editorial de uso, no una prueba de que el sitio concreto esté comprometido. No hemos ensayado ataques contra páginas ni medido el despliegue en todos los dispositivos. El anuncio oficial acredita el cambio de protección; no permite diagnosticar desde fuera cada aviso que encuentre un lector.
Dónde revisar la configuración en el ordenador
La guía de seguridad de Chrome sitúa «Usar siempre conexiones seguras» en Configuración, Privacidad y seguridad, Seguridad. El ajuste intenta utilizar HTTPS y advierte cuando el destino no lo admite. La ayuda distingue entre avisar en sitios públicos y avisar también en sitios privados, como una intranet. Revisa la opción que muestra tu navegador y las reglas de tu organización.
Si compartes ordenador, comprueba la configuración en el perfil que realmente utilizas. No desactives todas las protecciones para resolver una única página problemática. Conserva el caso concreto y consulta su acceso correcto. Si además necesitas revisar el mantenimiento del navegador, la guía para mejorar el funcionamiento de Chrome trata una necesidad diferente; rendimiento y seguridad no son controles intercambiables.
Cómo interpretar tres situaciones habituales
| Situación | Qué comprobar |
|---|---|
| Un enlace antiguo abre HTTP | Localiza la dirección HTTPS oficial y actualiza el marcador si corresponde. |
| No aparece aviso en una dirección local del router | Las excepciones locales no certifican cifrado; confirma que estás en el dispositivo y la red previstos. |
| La web usa HTTPS pero pide datos inesperados | Comprueba identidad y finalidad; una conexión cifrada no prueba honestidad. |
La utilidad del cambio está en disponer de una pausa antes de exponer una conexión, siempre que se aplique a ese destino. Conviene mantener esa pausa como una oportunidad para revisar, no convertirla en otro botón que aceptar automáticamente. En nuestro hub de informática encontrarás otras guías para configurar el puesto de trabajo. Esta noticia analiza documentación pública, no incluye enlaces de afiliado y no atribuye pruebas propias a la redacción.
Chrome avisa antes de conectar por HTTP, pero revisar el destino sigue siendo una decisión del usuario. Consulta realizada el 23 de octubre de 2026.
