Google Chrome მალე დაბლოკავს ყველა არასაიმედო ჩამოტვირთვას

როგორც უკვე იცით, Google-მა და მისმა ბრაუზერმა დაიწყეს ომი უბრალო HTTP-ის წინააღმდეგ. ახლახან გამოშვებული Chrome 80 აიძულებს HTTP რესურსების ჩატვირთვას HTTPS-ის საშუალებით, წინააღმდეგ შემთხვევაში ის ტოვებს მათ დაბლოკილს მომხმარებლის აშკარა ინტერაქციამდე. კომპანია გამოავლენს შემდეგ ნაბიჯს, რომელსაც ისინი გადადგამენ, ამჯერად HTTP ჩამოტვირთვის წინააღმდეგ.

Chrome თანდათანობით უზრუნველყოფს, რომ უსაფრთხო (HTTPS) გვერდები ჩამოტვირთონ მხოლოდ უსაფრთხო ფაილები. ბრაუზერი დაიწყებს „შერეული შინაარსის ჩამოტვირთვების“ დაბლოკვას (არა-HTTPS ჩამოტვირთვები დაწყებულია უსაფრთხო გვერდებზე).

ბლოგის ოფიციალური პოსტი ავლენს რა დგას ცვლილების უკან.

არასაიმედოდ ჩამოტვირთული ფაილები საფრთხეს უქმნის მომხმარებლების უსაფრთხოებას და კონფიდენციალურობას. მაგალითად, არასაიმედოდ ჩამოტვირთული პროგრამები თავდამსხმელებმა შეიძლება შეიცვალოს მავნე პროგრამით, ხოლო მომსმენებს შეუძლიათ წაიკითხონ მომხმარებლების არასაიმედოდ ჩამოტვირთული საბანკო ამონაწერები. ამ რისკების გადასაჭრელად, ჩვენ ვგეგმავთ საბოლოოდ წავშალოთ Chrome-ში დაუცველი ჩამოტვირთვების მხარდაჭერა.

Google გეგმავს შეზღუდვების გამოყენებას დესკტოპის პლატფორმებზე (Windows, macOS, Chrome OS და Linux) შერეული შინაარსის ჩამოტვირთვაზე. დესკტოპის პლატფორმების გეგმა ასე გამოიყურება:

Ისე, Chrome 81 (გამოშვებულია 2020 წლის მარტში) დაბეჭდავს კონსოლის შეტყობინებას, რომელიც გაფრთხილებს ყველა შერეული შინაარსის ჩამოტვირთვების შესახებ; Chrome 82 გამოჩნდება გაფრთხილება; დაწყებული Chrome 83 ყველა ჩამოსატვირთი კონტენტის ტიპი თანდათან დაიბლოკება.

2020 წლის ოქტომბრის შემდეგ Chrome დაბლოკავს ყველა შერეული კონტენტის ჩამოტვირთვას.

დაინტერესებულ მომხმარებლებს შეუძლიათ გაააქტიურონ გაფრთხილება ყველა შერეული შინაარსის ჩამოტვირთვებზე ტესტირებისთვის, ჩართვით „სარისკო ჩამოტვირთვები დაუცველი კავშირების გამო, როგორც აქტიური შერეული შინაარსის“ დროშის ჩართვით. chrome://flags/#treat-unsafe-downloads-as-active-content.

Google Chrome-ის Android-ისა და iOS-ის ვერსიების გაშვებას ერთი გამოშვებით გადადებს. ეს ნიშნავს, რომ გაფრთხილებები დაუცველი ჩამოტვირთვების შესახებ პირველად გამოჩნდება Chrome 83-ში და არა Chrome 82-ში.

საწარმოთა და განათლების მომხმარებელს შეუძლია გამორთოს დაბლოკვა თითო საიტის საფუძველზე არსებულის მეშვეობით InsecureContentAllowedFor Urls პოლიტიკა ჩამოტვირთვის მოთხოვნის გვერდის შესაბამისი ნიმუშის დამატებით.