Google Chrome kommer snart att blockera alla osäkra nedladdningar

Som du kanske redan vet hade Google och dess webbläsare startat ett krig mot den vanliga HTTP. Den nyligen släppta Chrome 80 tvingar HTTP-resurser att laddas via HTTPS, annars lämnar det dem blockerade tills den explicita användarinteraktionen. Företaget avslöjar nästa steg de skulle ta, den här gången mot HTTP-nedladdningar.

Chrome kommer gradvis att se till att säkra (HTTPS) sidor bara laddar ner säkra filer. Webbläsaren kommer att börja blockera "nedladdningar av blandat innehåll" (icke-HTTPS-nedladdningar startade på säkra sidor).

Det officiella blogginlägget avslöjar vad som ligger bakom förändringen.

Osäkert nedladdade filer utgör en risk för användarnas säkerhet och integritet. Osäkert nedladdade program kan till exempel bytas ut mot skadlig programvara av angripare, och avlyssnare kan läsa användarnas osäkert nedladdade kontoutdrag. För att hantera dessa risker planerar vi att så småningom ta bort stödet för osäkra nedladdningar i Chrome.

Google planerar att tillämpa begränsningar för nedladdning av blandat innehåll på stationära plattformar (Windows, macOS, Chrome OS och Linux) först. Planen för stationära plattformar ser ut som följer:

Så, Chrome 81 (släpps i mars 2020) kommer att skriva ut ett konsolmeddelande som varnar för alla nedladdningar av blandat innehåll; Chrome 82 kommer att visa en varning; Börjar in Chrome 83 alla nedladdningsbara innehållstyper kommer gradvis att blockeras.

Efter oktober 2020 kommer Chrome att blockera alla nedladdningar av blandat innehåll.

Intresserade användare kan aktivera en varning för alla nedladdningar av blandat innehåll för testning genom att aktivera flaggan "Behandla riskabla nedladdningar över osäkra anslutningar som aktivt blandat innehåll" på chrome://flags/#treat-unsafe-downloads-as-active-content.

Google kommer att fördröja lanseringen av Android- och iOS-versioner av Chrome för en version. Det betyder att varningar för osäkra nedladdningar först kommer att visas i Chrome 83 och inte i Chrome 82.

Företags- och utbildningskunder kan inaktivera blockering per plats via den befintliga InsecureContentAllowedForUrls policy genom att lägga till ett mönster som matchar sidan som begär nedladdningen.