Гоогле Цхроме ће ускоро блокирати сва несигурна преузимања
Као што можда већ знате, Гоогле и његов веб претраживач започели су рат против обичног ХТТП-а. Недавно објављен Цхроме 80 присиљава ХТТП ресурсе да се учитавају преко ХТТПС-а, иначе их оставља блокираним до експлицитне интеракције корисника. Компанија открива следећи корак који би предузели, овог пута против ХТТП преузимања.
Цхроме ће постепено обезбедити да безбедне (ХТТПС) странице преузимају само безбедне датотеке. Прегледач ће почети да блокира „преузимања мешовитог садржаја“ (преузимања без ХТТПС-а започета су на безбедним страницама).
Званични блог пост открива шта стоји иза промене.
Небезбедно преузете датотеке представљају ризик за безбедност и приватност корисника. На пример, небезбедно преузете програме нападачи могу заменити малвером, а прислушкивачи могу да читају несигурно преузете банкарске изводе корисника. Да бисмо решили ове ризике, планирамо да на крају уклонимо подршку за несигурна преузимања у Цхроме-у.
Гоогле планира да прво примени ограничења на преузимање мешовитог садржаја на десктоп платформама (Виндовс, мацОС, Цхроме ОС и Линук). План за десктоп платформе изгледа овако:
Тако, Цхроме 81 (објављено у марту 2020.) ће одштампати поруку на конзоли са упозорењем о свим преузимањима мешовитог садржаја; Цхроме 82 приказаће упозорење; Почевши у Цхроме 83 сви типови садржаја за преузимање биће постепено блокирани.
После октобра 2020. Цхроме ће блокирати сва преузимања мешовитог садржаја.
Заинтересовани корисници могу активирати упозорење о свим преузимањима мешовитог садржаја ради тестирања тако што ће омогућити ознаку „Третирај ризична преузимања преко несигурних веза као активни мешовити садржај“ на цхроме://флагс/#треат-унсафе-довнлоадс-ас-ацтиве-цонтент.
Гоогле ће одложити увођење Андроид и иОС верзија Цхроме-а за једно издање. То значи да ће упозорења за несигурна преузимања прво бити приказана у Цхроме-у 83, а не у Цхроме-у 82.
Клијенти за предузећа и образовање могу да онемогуће блокирање за сваку локацију преко постојећег ИнсецуреЦонтентАлловедФорУрлс смернице додавањем шаблона који одговара страници која захтева преузимање.
