Команда Google Chrome объявила, что браузер постепенно начнёт блокировать загрузки смешанного контента - HTTP-файлов на HTTPS-страницах.
Новая инициатива связана с ранее анонсированными планами по блокировке всего смешанного контента на защищённых страницах.
На данный момент Chrome никак не обозначает загрузку незащищённого контента на HTTPS-страницах.
Chrome 82, который выйдет в апреле, начнёт показывать предупреждение для таких загрузок. На первом этапе оно коснётся исполняемых файлов, таких как .apk и .exe.
В окне загрузки появится сообщение о том, что файл «не может быть скачан безопасно».
Google начнёт запуск этих предупреждений с Windows, macOS, Linux и Chrome OS, а затем перейдёт к Android и iOS.
Переход к полной блокировке загрузки незащищённых файлов будет осуществлён в несколько этапов:
- Chrome 81 (март 2020): добавление сообщений в консоль с предупреждением о всех загрузках смешанного контента.
- Chrome 82 (апрель 2020): предупреждение о загрузке незащищённых исполняемых файлов.
- Chrome 83 (июнь 2020): блокировка загрузки незащищённых исполняемых файлов. Браузер также начнёт показывать предупреждения для относящихся к смешанному контенту архивов (.zip) и образов дисков (.iso).
- Chrome 84 (август 2020): блокировка незащищённых исполняемых файлов, архивов и образов дисков. Браузер также начнёт предупреждать пользователей по всем другим загрузкам, связанным со смешанным контентом, за исключением изображений, аудио, видео и текстовых форматов.
- Chrome 85 (сентябрь 2020): браузер начнёт предупреждать о загрузке HTTP-изображений, аудио, видео и текстовых файлов. Chrome также будет блокировать все другие загрузки смешанного контента.
- Chrome 86 (октябрь 2020): браузер будет блокировать все загрузки смешанного контента.
Напомним, что в феврале Google Chrome начал блокировать всплывающие запросы на показ уведомлений от сайтов.
