Популярнейший браузер Google Chrome начнет предупреждать своих пользователей о заполнении форм, передающих информацию по протоколу HTTP, на защищённых веб-страницах.
Данное нововведение будет реализовано в 86-й версии браузера Google Chrome.
По словам представителей корпорации Google подобные «смешанные» формы (HTTP-формы, расположенные на HTTPS-сайтах) провоцируют существенные риски в области безопасности и конфиденциальности пользователей. В первую очередь это связано с тем, что данные, отправляемые через такие формы, могут быть перехвачены злоумышленниками.
В работу браузера Google Chrome будут внедрены следующие изменения, нацеленные на информирование пользователей о рисках заполнения смешанных форм:
- Для любых подобных форм будет отключено автоматическое заполнение. При этом менеджер паролей, встроенный в Google Chrome по-прежнему будет работать.
- Когда пользователь начнёт заполнять подобную форму, он увидит соответствующее предупреждение:
- При попытке отправить подобную форму пользователь увидит полностраничное предупреждение, рассказывающее о потенциальных рисках, а также просьбу подтвердить отправку формы, несмотря на потенциальные угрозы:
Стоит напомнить о том, что на сегодняшний день подобные смешанные формы «помечаются» только удалением значка («замочка») из адресной строки браузера Chrome.
Однако как показала практика, подобный способ оповещения не помогает пользователям узнать о рисках, связанных с отправкой данных с помощью подобных смешанных форм.
Уже сейчас корпорация Google активно призывает всех разработчиков полностью перевести все формы, размещенные на создаваемых сайтах, на использование протокола HTTPS, чтобы обеспечить максимально возможную защиту пользователей.
В заключение стоит напомнить о том, что в ближайшем будущем браузер Google Chrome начнет выделять веб-страницы с хорошим пользовательским опытом.
Первым этапом запуска этого нововведения станет добавление ярлыка «быстрая страница» в контекстное меню для ссылок в браузере Google Chrome для операционной системы Android.
Запуск данного обновления начнется одновременно с выпуском браузера Google Chrome 85 Beta.
