Chrome vraagt nu eerst toestemming. Komt je nieuwe bezoeker nog wel binnen?

Google kondigde het in oktober 2025 aan en heeft het nu doorgevoerd: in Chrome staat de instelling 'Altijd beveiligde verbindingen gebruiken' voortaan voor iedereen standaard aan. Chrome probeert elke site eerst via https te openen. Lukt dat niet, dan vraagt de browser de bezoeker om toestemming voordat een openbare site zonder https opent.

Tot nu toe zag je bij zo'n site hooguit achteraf 'Niet beveiligd' in de adresbalk. Nu komt de vraag vooraf, op een volledig scherm. Eerder dit jaar kregen alleen gebruikers met de strengste beveiligingsstand van Chrome dit al te zien. Met Chrome 154 is het voor alle gebruikers de standaard.

Google noemt de reden zelf in de aankondiging: één onbeveiligde stap is genoeg voor een aanvaller om een bezoeker om te leiden. Sites op een intern netwerk, zoals een printer of een kantoorsysteem, vallen er niet onder. Het gaat om openbare websites.

Chrome blijft niet waarschuwen voor een site die iemand regelmatig bezoekt. Dat is prettig voor de gebruiker, maar het betekent ook dat jij er zelf weinig van merkt. Jij en je vaste klanten komen dagelijks op je site. De melding is vooral voor mensen die je site voor het eerst openen.

Dat is precies de groep die je het hardst nodig hebt. Iemand die via een advertentie, een QR-code of een doorgestuurde link binnenkomt, kent je nog niet. Krijgt hij als eerste een waarschuwing te zien, dan klikt hij liever terug naar Google. In een webshop kost dat direct omzet: wie twijfelt aan de veiligheid, rekent niet af.

Https maakt je site niet in één klap veilig, maar het is wel het eerste dat een bezoeker merkt. Hoe je de rest van je webshop goed beveiligt, lees je in onze blog over de securityscan.

Bijna elke professionele site draait inmiddels op https. Volgens Google loopt al jaren zo'n 95 tot 99 procent van alle paginabezoeken in Chrome via https. Het probleem zit dus zelden in de homepage, maar in de adressen eromheen:

• Een tweede domeinnaam. Een oude bedrijfsnaam of een .com naast je .nl die alleen via http doorstuurt naar je echte site.
• QR-codes en drukwerk. Een QR-code op je bus, flyer, verpakking of beursstand die nog naar een http-adres verwijst.
• Subdomeinen. Een oud adres voor afspraken, downloads of een klantportaal waar nooit een certificaat op is gezet.
• Oude links. Http-links in je mailhandtekening, oude nieuwsbrieven of vermeldingen op andere sites.
• Vergeten actiepagina's. Een landingspagina van een vorige campagne die nog bij een andere partij draait.

Chrome probeert zo'n adres eerst zelf via https te openen. Staat daar geen geldig certificaat op, dan volgt de melding. Ook als het adres daarna netjes naar je beveiligde site zou doorsturen. Wij lopen al je domeinen, subdomeinen en doorverwijzingen voor je na, zodat je weet waar het knelt. Ook in een webshop audit nemen we dit mee.

Draait je website of webshop bij ons, dan hoef je hier zelf niet over na te denken. Sites op My Media Editor hosten en beveiligen wij, inclusief de certificaten. Oude domeinnamen koppelen we aan dezelfde hosting, zodat ook die via https doorsturen. Doorverwijzingen per pagina en product stel je in My Media Editor zelf in, of we doen het voor je. Meer over hoe we hosting aanpakken lees je in deze blog over hosting.

Staat je site nog bij een andere partij, of draait hij op een verouderd systeem waar niemand meer naar omkijkt? Dan is dit een goed moment om dat op te lossen. We bouwen je site opnieuw op in My Media Editor en zetten elke oude URL om naar het nieuwe adres. Hoe dat werkt, lees je in onze blog over het vervangen van een WordPress-site. Of bekijk wat we doen op het gebied van websites.

Twijfel je of al je adressen deze nieuwe check van Chrome doorstaan? Stuur ons je domeinnamen en vertel waar je QR-codes en links gebruikt. Wij zoeken uit waar de melding kan opduiken en zetten het voor je recht. Neem contact op, dan kijken we graag met je mee.