Google Chrome да предупреждава потребителите при попълване на несигурни формуляри на защитени страници

click fraud protection

Google Chrome 86 ще предупреждава потребителите, когато се опитват да попълнят формуляри, които са изпратени несигурно на иначе защитени (HTTPS) страници.

Когато Google пусне Chrome 86 през октомври, уеб браузърът ще предупреждава хората, когато се опитват да попълнят формуляри, които са изпратени несигурно на иначе защитени (HTTPS) страници. Според Google, новото предупреждение има за цел да предостави на потребителите по-сигурно изживяване при сърфиране, тъй като изпращането на информация в несигурни формуляри може потенциално да разкрие лична информация на подслушвателите.

Google казва, че Chrome 86 ще въведе следните промени:

  • Автоматичното попълване ще бъде деактивирано за смесени формуляри, но мениджърът на пароли на Chrome ще продължи да работи. Това е така, защото мениджърът на пароли е проектиран да помага на потребителите да въвеждат уникални пароли и следователно е безопасен за използване дори във формуляри, които са изпратени несигурно. По-добре е да позволите на потребителите да използват мениджъра на пароли, отколкото да ги накарате да използват повторно стари пароли.
  • Когато потребител започне да попълва смесен формуляр, той ще види текст, който го предупреждава, че формулярът не е защитен.
  • Ако потребител се опита да изпрати смесен формуляр, той ще види предупреждение на цяла страница, което го предупреждава за потенциалния риск с потвърждение, ако все пак иска да изпрати формуляра.

В миналото Chrome премахваше иконата за заключване от адресната лента, когато се използваше смесена форма. Google каза, че този опит е объркващ за крайния потребител, тъй като не е информирал правилно потребителите за рисковете, свързани с изпращането на данни в несигурни форми, поради което прави промяната.

Днешното съобщение е последното в усилията на Google да прекрати използването на HTTP съдържание в мрежата. Още през юли 2018 г. Google Chrome започна да маркира всички HTTP сайтове като „несигурно“. Браузърът също блокира смесени изтегляния и друго несигурно съдържание от зареждане на HTTPS страници. Блокирането на смесени форми е логична прогресия, така че уеб разработчиците трябва да са забелязали идването на тази промяна. За тези, които искат напълно да мигрират формуляри на сайта си към HTTPS, Google предлага съвети за помощ при прехода.