Como você já deve saber, o Google e seu navegador começaram uma guerra contra o HTTP simples. O recém-lançado Chrome 80 força os recursos HTTP a serem carregados via HTTPS, caso contrário, os deixa bloqueados até a interação explícita do usuário. A empresa revela o próximo passo que eles dariam, desta vez em relação aos downloads HTTP.
Propaganda
O Chrome irá gradualmente garantir que as páginas seguras (HTTPS) baixem apenas arquivos seguros. O navegador começará a bloquear 'downloads de conteúdo misto' (downloads não HTTPS iniciados em páginas seguras).
A postagem oficial do blog revela o que está por trás da mudança.
Arquivos baixados de forma insegura são um risco para a segurança e privacidade dos usuários. Por exemplo, programas baixados de forma insegura podem ser trocados por malware por invasores, e bisbilhoteiros podem ler extratos bancários baixados de maneira insegura. Para lidar com esses riscos, planejamos eventualmente remover o suporte para downloads inseguros no Chrome.
O botão Iniciar do Windows 10 não está respondendo
O Google planeja aplicar restrições em downloads de conteúdo misto em plataformas de desktop (Windows, macOS, Chrome OS e Linux) primeiro. O plano para plataformas de desktop é o seguinte:
Então,Chrome 81(lançado em março de 2020) irá imprimir uma mensagem de console alertando sobre todos os downloads de conteúdo misto;Chrome 82exibirá um aviso; Começando emChrome 83todos os tipos de conteúdo para download serão bloqueados gradualmente.
Depois de outubro de 2020, o Chrome bloqueará todos os downloads de conteúdo misto.
temas de terceiros do windows 10
Os usuários interessados podem ativar um aviso em todos os downloads de conteúdo misto para teste ativando o sinalizador 'Tratar downloads arriscados em conexões inseguras como conteúdo misto ativo' emchrome: // flags / # treat-unsafe-downloads-as-active-content.
O Google vai atrasar o lançamento nas versões Android e iOS do Chrome para um lançamento. Isso significa que os avisos de downloads inseguros serão exibidos primeiro no Chrome 83, e não no Chrome 82.
Os clientes empresariais e educacionais podem desabilitar o bloqueio por site por meio do existenteInsecureContentAllowedForUrlspolítica adicionando um padrão correspondente à página solicitando o download.
