Em breve, o Google Chrome bloqueará conteúdo não seguro nas páginas HTTPS

Como a empresa com maior presença e influência na Internet, o Google decidiu fazer da Web um lugar mais seguro. De anúncios com comportamentos inadequados a páginas inseguras, o Google usou seu navegador Chrome para orientar desenvolvedores e administradores em direção a práticas recomendadas de mais indecisão.O Google se orgulha de que os usuários do Chrome gastam 90% de seu tempo em páginas HTTPS seguras, mas em breve ele estará restringindo o conteúdo inseguro restante, bloqueando-os completamente a partir do próximo ano.

O Google tem pressionado os proprietários e desenvolvedores de páginas da Web a migrarem para HTTP seguro e criptografado,também conhecido como HTTPS, marcando claramente páginas da Web inseguras no Chrome. Serve tanto como um aviso para os usuários quanto como uma campanha de vergonha e parece ter pelo menos funcionado. Infelizmente, essa marca HTTPS não era exatamente um selo preciso, pois mesmo as páginas HTTPS podem realmente incluir conteúdo não seguro.

Eles são chamados de conteúdo misto, onde uma página da Web segura pode, intencionalmente ou não, carregar sub-recursos de maneira insegura via HTTP simples. Esses sub-recursos incluem não apenas imagens e vídeos, mas também scripts e iframes ou páginas da Web incorporadas. Em outras palavras, mesmo páginas da Web seguras ainda podem colocar os usuários em risco por meio de partes do conteúdo que podem ser carregadas externamente ou por outros canais.

O Google corrigirá essa situação bloqueando o conteúdo misto, mas a transição será gradual para dar tempo aos usuários e desenvolvedores de se ajustarem.A partir da versão 80 do Chrome, que será lançada no canal de desenvolvimento em janeiro de 2020, marcará até páginas HTTPS com conteúdo misto como Não Seguro. Ele também tentará atualizar automaticamente o conteúdo misto para HTTPS, mas se falhar, o Chrome os bloqueará completamente. Isso acontecerá principalmente com o Chrome 81 em fevereiro de 2020.

Isso interromperá naturalmente a experiência de navegação para alguns, e é por isso que o Google está dando aos desenvolvedores um alerta para que sejam necessáriosalterar. Quando tudo mais falhar, o Chrome 79, que chega em dezembro, permitirá que os usuários desbloqueiem conteúdo misto por site. Por sua conta e risco, é claro.

Via: Slash Gear