Chrome 86 schakelt Automatisch aanvullen voor onveilige HTTP-webformulieren uit
Google brengt nog een beveiligingsverbetering aan in de browser. Voor websites die via het gewone HTTP-protocol worden geopend, is de functie Automatisch aanvullen standaard uitgeschakeld. Dit kan mogelijk uw gevoelige gegevenslek voorkomen.
Telkens wanneer u enkele inloggegevens voor een website invoert, vraagt Google Chrome u deze op te slaan. De volgende keer dat u dezelfde website opent, vult uw browser automatisch de opgeslagen gegevens in.
Hetzelfde werkt voor andere webformuliergegevens. De browser kan uw naam, achternaam, adressen en nog veel meer onthouden. Voor afzonderlijke websites kan Chrome hun unieke formuliergegevens onthouden die u eerder hebt ingevoerd.
Vanaf Chrome 86 biedt de browser niet de automatisch invullen van gegevens voor formulieren gehost op websites die openen via de niet-versleutelde HTTP. De browser toont in plaats daarvan een rode waarschuwingstekst dat het formulier niet beveiligd is.
Als u het formulier verzendt, krijgt u een extra scherm te zien waarin staat dat het risicovol is om de informatie te verzenden.
Google dat is genoteerd, echter, dat de unieke wachtwoordgenerator van Chrome's wachtwoordmanager zal blijven werken op niet-beveiligde formulieren. Volgens het bedrijf is een zwak wachtwoord nog altijd erger dan het potentiële risico van verkeer dat wordt opgevangen door een derde partij.
