Nowe zabezpieczenia w Google Chrome. Utrudnią pobieranie złośliwych plików

Nowy kod zauważony w Chromium Gerrit wskazuje, że wyszukiwarkowy gigant przygotowuje się do wprowadzenia nowej opcji bezpieczeństwa blokującej niezabezpieczone pobieranie plików z witryn HTTP. Zasadniczo rozwiązanie opiera się na istniejącym przełączniku, który automatycznie przełącza połączenie na HTTPS.

Obecnie nowa opcja bezpieczeństwa jest w fazie rozwoju, ale według 9to5Google trafi do większej liczby użytkowników wraz z debiutem Chrome 111 zapowiadanym na marzec 2023 roku.

Warto zauważyć, że Chrome już teraz blokuje niezabezpieczone strony. Mianowicie, niezaszyfrowane pliki do pobrania i formularze online są automatycznie blokowane, nawet jeśli pochodzą z witryny HTTPS. Opcja bezpieczeństwa uruchamia się, gdy użytkownik kliknie łącze do pobierania HTTPS i zostanie przekierowany na niezabezpieczony serwer HTTP. Dzięki nadchodzącej funkcji Chrome będzie blokował wszystkie pobrania pochodzące ze źródeł innych niż HTTPS.

Jeśli użytkownik na przykład kliknie łącze do pobrania z HTTPS, a ono przekieruje go na niepewny serwer HTTP, po którym nastąpi końcowe połączenie HTTPS, Google Chrome zablokuje pobieranie jako niebezpieczne. Podobnie stanie się w przypadku stron internetowych dostępnych tylko przez HTTP – Chrome zablokuje wszelkie pobrania pochodzące z takich witryn.

Ryzykanci, którzy – mimo zagrożenia – nadal będą chcieli pobrać plik z niezaufanego źródła, mogą obejść blokadę podobnie jak w przypadku innych zabezpieczeń – zauważa 9to5Google.

Chrome 111 ma trafić na rynek dopiero w marcu, dlatego nadchodzące narzędzie ochronne może pojawić się w późniejszym okresie tego roku. Prawdopodobnie, jak każda inna funkcja Chrome udostępniana do testów, również nowa opcja zabezpieczenia będzie ukryta za flagą Chrome, którą można rozumieć jako ukryte funkcje przeglądarki. Następnie blokada pobrań ma być dostępna jako część przełącznika – "Zawsze używaj bezpiecznych połączeń".