Google Chrome artık şifresiz bağlantıyı sessizce kabul etmiyor. Google'ın geçen yıl duyurduğu takvime göre Chrome 154 ile birlikte "Her zaman güvenli bağlantı kullan" (Always Use Secure Connections) ayarı bütün kullanıcılarda varsayılan olarak açılıyor. Bu ayar açıkken Chrome her siteye önce HTTPS üzerinden bağlanmayı deniyor; site şifreli bağlantıyı desteklemiyorsa sayfayı açmadan önce sizden onay istiyor.
Ne değişti?
Bugüne kadar Chrome, HTTP ile açılan bir sitede yalnızca adres çubuğunda küçük bir "Güvenli değil" etiketi gösteriyordu. Yeni düzende ise HTTPS'i olmayan herkese açık bir siteye girmeye çalıştığınızda karşınıza tam ekran bir uyarı geliyor. Uyarıda bağlantının şifrelenmediği, gönderdiğiniz ve aldığınız bilgilerin araya giren biri tarafından görülüp değiştirilebileceği anlatılıyor.
Uyarı bir engel değil: "Siteye devam et" düğmesiyle sayfayı yine açabilirsiniz. Google, sürekli uyarı görüp alışmamanız için sık girdiğiniz HTTP sitelerinde uyarıyı tekrarlamadığını, asıl olarak yeni ya da uzun süredir girmediğiniz sitelerde devreye girdiğini belirtiyor.
Kimler, ne zaman etkileniyor?
Geçiş iki adımda yapıldı. İlk aşamada, Nisan 2026'da çıkan Chrome 147 ile özellik yalnızca Gelişmiş Güvenli Tarama (Enhanced Safe Browsing) kullananlarda açıldı; Google bu grubun 1 milyardan fazla kişiden oluştuğunu söylüyor. İkinci aşama olan Chrome 154 ile ayar, Türkiye dahil tüm Chrome kullanıcılarına varsayılan olarak geliyor.
Bazı adresler bilerek dışarıda bırakıldı. Modeminizin yönetim paneli (ör. 192.168.0.1), ev ağındaki cihazlar, tek kelimelik ağ adları ve şirket içi intranet siteleri gibi özel adreslerde uyarı çıkmıyor. Google'ın gerekçesi, bu adreslerin daha düşük risk taşıması ve bunlara HTTPS sertifikası almanın zor olması.
Ne kadar sık uyarı göreceksiniz?
Google'ın testlerine göre çok sık değil. Ortanca kullanıcı haftada birden az, en çok uyarı alan yüzde 5'lik kesimin dışındaki herkes de haftada üçten az uyarıyla karşılaştı. Bunun sebebi, web trafiğinin büyük bölümünün zaten şifreli olması: Google'ın verilerine göre Chrome'daki gezintilerin %95-99'u HTTPS ile yapılıyor. Herkese açık sitelerde bu oran Windows'ta yüzde 98, Android ve Mac'te yüzde 99'un üzerinde, Linux'ta ise yüzde 97'ye yakın.
Google bunu neden yapıyor?
Kalan yüzde birkaçlık HTTP trafiği küçük görünse de saldırganlar için yeterli bir kapı. Şifrelenmemiş bir bağlantıda, aynı ağdaki ya da trafiğin geçtiği yoldaki biri sayfanın içeriğini değiştirip kullanıcıyı zararlı yazılım indiren veya kimlik bilgisi toplayan bir sayfaya yönlendirebiliyor. Özellikle kafe, havalimanı ve otel gibi ortak Wi-Fi ağlarında risk artıyor. HTTPS'in yayılması son yıllarda yerinde saydığı için Google, varsayılanı değiştirerek kalan boşluğu kapatmayı hedefliyor.
Site sahiplerini ne bekliyor?
Hâlâ HTTP ile yayın yapan bir siteniz varsa, ziyaretçilerinizin bir kısmı artık sayfanız yerine önce bir uyarı ekranı görecek. Bu da ziyaretçi kaybı demek. Let's Encrypt gibi ücretsiz sertifika hizmetleri ve barındırma firmalarının çoğunun sunduğu tek tıkla SSL kurulumuyla geçiş genellikle kısa sürüyor. HTTPS'e geçtikten sonra eski HTTP adreslerini yeni adrese yönlendirmeyi unutmamak gerekiyor.
Ayar nasıl kapatılır ya da sıkılaştırılır?
- Adres çubuğuna
chrome://settings/securityyazın. - Güvenli bağlantılar bölümünü bulun.
- "Her zaman güvenli bağlantı kullan" anahtarını kapatarak uyarıları devre dışı bırakabilirsiniz.
- Daha sıkı koruma isteyenler, aynı bölümde uyarının özel ağdaki siteler için de gösterilmesini seçebiliyor.
Ayarı kapatmayı önermiyoruz; uyarı zaten kolayca geçilebiliyor ve ortak ağlarda gerçek bir koruma sağlıyor. Chrome'u güncel tutmak da en az bu kadar önemli: Geçen ay yayınlanan Chrome 154 güvenlik güncellemesi kritik bir açığı kapatmıştı. Sahte sitelere karşı dikkat edilecek işaretler için oltalama SMS ve e-postalarını nasıl anlarsınız rehberimize, hesap güvenliği için de passkey nedir yazımıza göz atabilirsiniz.
Sık sorulan sorular
Chrome'da "Bu site güvenli bağlantıyı desteklemiyor" uyarısı neden çıkıyor?
Girmeye çalıştığınız site HTTPS yerine şifresiz HTTP kullanıyor. Chrome 154 ile bu durumda sayfa açılmadan önce onayınız isteniyor.
Uyarıya rağmen siteye girebilir miyim?
Evet. "Siteye devam et" düğmesiyle sayfayı açabilirsiniz. Ancak şifre, kart bilgisi gibi hassas verileri böyle bir sitede girmemek gerekiyor.
Modem arayüzüne girerken de uyarı çıkacak mı?
Varsayılan ayarda hayır. 192.168.x.x gibi yerel adresler ve şirket intranetleri kapsam dışında.
Uyarıyı tamamen nasıl kapatırım?
chrome://settings/security sayfasındaki "Her zaman güvenli bağlantı kullan" anahtarını kapatmanız yeterli.
