Google Chrome za upozoravanje korisnika prilikom ispunjavanja nesigurnih obrazaca na sigurnim stranicama

click fraud protection

Google Chrome 86 će upozoriti korisnike kada pokušaju ispuniti obrasce koji su poslani nesigurno na inače sigurnim (HTTPS) stranicama.

Kada Google izbaci Chrome 86 u listopadu, web-preglednik će upozoriti ljude kada pokušaju ispuniti obrasce koji su nesigurno poslani na inače sigurne (HTTPS) stranice. Prema Googleu, novo upozorenje ima za cilj pružiti korisnicima sigurnije iskustvo pregledavanja jer slanje informacija na nesigurnim obrascima potencijalno može otkriti privatne informacije prisluškivačima.

Google kaže da će Chrome 86 uvesti sljedeće promjene:

  • Automatsko popunjavanje bit će onemogućeno na mješovitim obrascima, ali će Chromeov upravitelj zaporki nastaviti raditi. To je zato što je upravitelj lozinki osmišljen kako bi pomogao korisnicima pri unosu jedinstvenih lozinki i stoga je siguran za korištenje čak i na obrascima koji su poslani nesigurno. Bolje je dopustiti korisnicima da koriste upravitelj lozinki nego da ponovno koriste stare lozinke.
  • Kada korisnik počne ispunjavati mješoviti obrazac, vidjet će tekst koji ga upozorava da obrazac nije siguran.
  • Ako korisnik pokuša predati mješoviti obrazac, vidjet će upozorenje na cijeloj stranici koje ga upozorava na potencijalni rizik s potvrdom ako ipak želi poslati obrazac.

U prošlosti je Chrome uklanjao ikonu lokota iz adresne trake kada se koristio mješoviti oblik. Google je rekao da je ovo iskustvo bilo zbunjujuće za krajnjeg korisnika jer nije pravilno informiralo korisnike o rizicima povezanim sa slanjem podataka u nesigurnim obrascima, zbog čega je napravio promjenu.

Današnja objava posljednja je u Googleovim nastojanjima da ukine upotrebu HTTP sadržaja na webu. Još u srpnju 2018. Google Chrome počeo je označavati sve HTTP stranice kao "nije siguran". Preglednik također blokira mješovita preuzimanja i drugi nesiguran sadržaj od učitavanja na HTTPS stranicama. Blokiranje mješovitih oblika je logičan napredak, tako da su web programeri trebali vidjeti ovu promjenu. Za one koji žele u potpunosti migrirati obrasce na svojoj web stranici na HTTPS, Google nudi savjete za pomoć pri prijelazu.