O Google Chrome irá bloquear conteúdo misto em um futuro próximo
- Categoria: Google Chrome
O Google Chrome em breve bloqueará todo o conteúdo misturado por padrão. Google revelado um plano em outubro que detalha como o navegador Chrome da empresa lidará com conteúdo misto nas próximas versões de lançamento.
Conteúdo misto refere-se a sites que carregam via HTTPS, mas usam recursos HTTP. Um exemplo simples é um site que carrega uma imagem via HTTP enquanto a própria página é acessada via HTTPS. O Chrome bloqueia scripts e iframes por padrão se eles forem carregados via HTTP em sites HTTPS, mas permite que conteúdo estático, como imagens, seja exibido.
O comportamento ameaça a privacidade e a segurança dos usuários, de acordo com o Google, pois um 'invasor pode adulterar uma imagem mista de um gráfico de ações para enganar os investidores ou injetar um cookie de rastreamento em uma carga de recursos mistos'.
A partir do Chrome 79 Stable, com lançamento previsto para dezembro de 2019, o Chrome atualizará gradualmente ou bloqueará o conteúdo misto que encontrar.
A empresa anunciou o seguinte cronograma:
- Chrome 79 - Nova opção nas configurações do site para desbloquear conteúdo misto no Google Chrome para sites específicos. Basta clicar no ícone na frente do endereço e selecionar Configurações do site na interface que se abre; O Chrome carrega as configurações do site para o site em questão. Localize Conteúdo Inseguro para alterá-lo para Perguntar ou Permitir para esse site específico.
- Chrome 80 - recursos de áudio e vídeo serão atualizados para HTTPS automaticamente, se possível. Se isso não for possível, eles serão bloqueados.
- Chrome 80 - imagens mistas ainda serão carregadas, mas o Chrome exibe um rótulo 'não seguro' na barra de endereço.
- Chrome 81 - imagens mistas serão atualizadas para HTTPS se possível ou bloqueadas se isso não for possível.
Os usuários do Chrome podem usar a configuração de site de conteúdo inseguro para permitir recursos bloqueados em um site específico.
Mozilla, fabricante do Firefox, implementou uma nova preferência em Firefox 60 para permitir conteúdo misto no navegador. Ele está desativado por padrão, no entanto.
O impacto
A mudança tem um impacto nos recursos de imagem, vídeo e áudio que são carregados via HTTP atualmente em sites HTTPS. O Chrome tenta atualizar esses recursos para HTTPS automaticamente, mas isso funcionará apenas se o site de onde os recursos são carregados oferecer suporte a ele (o que significa que ele oferece suporte a HTTP e HTTPS). Se não for o caso, os recursos não serão carregados no Chrome 80 (vídeo / áudio) e no Chrome 81 (imagens).
O Chrome tem uma nova opção na versão 79 para permitir que esses recursos sejam carregados se bloqueados pelo navegador; isso é feito para garantir que o conteúdo não seja interrompido em determinados sites que ainda não foram totalmente atualizados para HTTPS.
Agora você : Você encontra muitos sites de conteúdo HTTP / misto em sua navegação diária?