Google Chrome скоро заблокирует все подозрительные загрузки

Google разрабатывает новую функцию для повышения безопасности своего веб-браузера. Некоторое время Google Chrome отдавал приоритет безопасным соединениям при серфинге. Возможность Chrome загружать все страницы по умолчанию по протоколу HTTPS была впервые предложена в версии 90. Браузер переключается на HTTP, когда запрашиваемый веб-сайт не поддерживает безопасный протокол.

Позже Google усовершенствовал свою систему, добавив новую опцию «Только HTTPS» в Chrome 94. Последняя, ​​обычно доступная в большинстве веб-браузеров, была разработана для повышения безопасности при посещении Интернета путем ограничения того, какие веб-страницы отображаются в браузере. к тем, которые придерживаются протокола HTTPS. В результате, когда веб-сайт не поддерживает безопасный просмотр, веб-браузер больше не переключается автоматически на HTTP. Появится страница с предупреждением о том, что пользователь собирается загрузить небезопасную веб-страницу. Остановка пользователя на его пути.

Новая функция безопасности скоро будет доступна в браузере Google Chrome

Согласно коду, обнаруженному 9to5Google в репозитории Chromium Gerrit (платформа для совместной работы разработчиков для проверки кода браузера). Когда Chrome замечает, что при загрузке файла используется небезопасный HTTP-протокол, он немедленно блокирует его. Таким образом, эта новая опция выходит за рамки того, что сейчас предоставляет браузер, поскольку затрагивает ряд новых случаев. Любые загрузки с незащищенной веб-страницы, страницы с небезопасным перенаправлением или страницы, конечный URL которой не является HTTPS, будут заблокированы браузером.

Чтобы завершить загрузку запрошенного файла, всегда можно будет попросить Chrome снять эту блокировку. Таким образом, это останется факультативной мерой. Экспериментальная версия этой новой функции безопасности, которая в настоящее время находится в стадии разработки, изначально должна быть доступна только в Chrome. Первоначально он будет работать только после активации флага #block insecure downloads на странице chrome:/flags. В котором перечислены все экспериментальные функции. Кроме того, он не должен быть доступен до выпуска Chrome 111 в марте 2023 года.