Google Chrome bude blokovat stahování z nezabezpečného HTTP

Developeři Google Chrome oznámili blokování "stahování smíšeného obsahu" (dochází k němu v okamžiku stahování odkazů HTTP ze stránek HTTPS). Tento krok je v souladu s předchozím přístupem Chrome, blokováním veškerých nezabezpečených zdrojů na stránkách HTTPS.

Soubory stahované přes HTTP ohrožují soukromí a bezpečnost uživatelů. Jako první chtějí developeři Chrome zablokovat stahování HTTP ze stránek HTTPS.

Počínaje Chrome 82, který byl vydán v dubnu 2020, se budou v prohlížeči zobrazovat upozornění na stahování nezabezpečeného obsahu. Toto pravidlo se bude nejprve vztahovat na spustitelné soubory, ale budou pod to spadat i další typy.

Na následujícím obrázku jsou plány developerů Chrome na blokování stahování HTTP :

Google Chrome will block non-secure HTTP downloads

Plné blokování všech stahování HTTP se objeví v Chrome 86, jehož vydání je naplánováno na říjen 2020.

Firemní klienti a různé vzdělávací projekty mohou blokování stahování na jednotlivých stránkách blokovat, pomocí zásady InsecureContentAllowedForUrls.

Přihlaste se k odběru našich novinek a mějte přehled o aktuálním vývoji v oblasti SSL!