XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Chrome wyświetla prośbę o zgodę przed połączeniem z niezabezpieczonymi witrynami

Google wprowadziło w Chrome zmianę, która prosi użytkowników o wyraźną zgodę przed nawiązaniem niezabezpieczonego połączenia HTTP. Funkcja ta jest już domyślnie włączona dla wszystkich.

Google udostępniło nową funkcję w przeglądarce Chrome, która ma na celu ograniczenie ryzyka związanego z korzystaniem z niezabezpieczonego protokołu HTTP. Zamiast jedynie wyświetlać pasywne ostrzeżenie „Niezabezpieczona”, przeglądarka zapyta użytkownika o zgodę na kontynuowanie połączenia przed przesłaniem jakichkolwiek danych.

Dotychczasowe oznaczenia były często ignorowane przez użytkowników lub nie pojawiały się podczas krótkotrwałych przekierowań. Nowy mechanizm ma zapobiegać sytuacjom, w których dane są narażone na podsłuch, phishing lub wstrzyknięcie złośliwej zawartości jeszcze przed zauważeniem zagrożenia.

Google zaznacza, że ostrzeżenia nie będą pojawiać się dla adresów lokalnych, takich jak IP routerów czy nazwy hostów w sieciach intranetowych, co ma minimalizować uciążliwość funkcji. Jeśli użytkownik raz wyrazi zgodę na daną stronę, Chrome nie będzie pytał o to ponownie, chyba że miną dwa tygodnie od ostatniej wizyty.