Chrome 86 wyłączy autouzupełnianie dla niezabezpieczonych formularzy internetowych HTTP
Google wprowadza kolejną poprawę bezpieczeństwa przeglądarki. W przypadku witryn otwieranych za pomocą zwykłego protokołu HTTP funkcja autouzupełniania jest domyślnie wyłączona. Może to potencjalnie zapobiec wyciekowi poufnych danych.
Za każdym razem, gdy wprowadzasz dane logowania do witryny, Google Chrome prosi o ich zapisanie. Następnym razem, gdy otworzysz tę samą stronę internetową, przeglądarka automatycznie wypełni zapisane poświadczenia.
To samo działa w przypadku innych danych formularzy internetowych. Przeglądarka może zapamiętać Twoje imię, nazwisko, adresy i wiele więcej. W przypadku poszczególnych witryn Chrome może zapamiętać ich unikalne dane formularza, które wcześniej wprowadziłeś.
Począwszy od Chrome 86, przeglądarka nie będzie udostępniać autouzupełnianie danych formularzy hostowane na stronach internetowych, które otwierają się za pośrednictwem niezaszyfrowanego protokołu HTTP. Przeglądarka zamiast tego wyświetli czerwony tekst ostrzeżenia, że formularz nie jest bezpieczny.
Jeśli wyślesz formularz, zobaczysz dodatkowy ekran informujący, że wysyłanie informacji jest ryzykowne.
Google odnotowany, jednak unikalny generator haseł menedżera haseł Chrome będzie nadal działał na niezabezpieczonych formularzach. Według firmy słabe hasło jest nadal gorsze niż potencjalne ryzyko ruchu przechwyconego przez stronę trzecią.
