Google Chrome pronto dificultará la descarga de archivos de fuentes HTTP engañosas

Sin embargo, aún puede omitir la próxima función de seguridad

google-chrome-tabs-ap-hero

Google hizo avances significativos para hacer que los sitios web HTTP fueran menos atractivos para visitar. Desde Chrome 94, el navegador web muestra una advertencia de página completa para disuadirlo de visitar un sitio web no seguro. Esto complementa la etiqueta «no segura» que aparece en la barra de direcciones cuando intenta abrir un sitio web que no es HTTPS. En junio del año pasado, Chrome agregó una opción para «Usar siempre conexiones seguras». Cuando está habilitada, esa función intentará cambiar su conexión a la versión HTTPS de un sitio web si inicialmente aterrizó en su versión HTTP, al igual que lo hacen muchos de los mejores navegadores web. Ahora, Google está listo para extender esa misma protección a las descargas que provienen de una fuente HTTP.

ANDROIDPOLICE VÍDEO DEL DÍA

El nuevo código detectado en Chrome Gerrit indica que el gigante de las búsquedas se está preparando para introducir una nueva opción de seguridad para bloquear las descargas «no seguras» de los sitios HTTP. Básicamente, esto se basa en el conmutador existente que cambia automáticamente su conexión a HTTPS. En la actualidad, la opción de seguridad está en desarrollo, pero se dice que llegará a más probadores cuando se lance Chrome 111 en marzo, según 9to5Google.

Quizás valga la pena señalar que Chrome ya bloquea las descargas inseguras. Más específicamente, las descargas sin cifrar y los formularios en línea se bloquean automáticamente, incluso si se originan en un sitio web HTTPS. Esto ocurre cuando hace clic en un enlace de descarga HTTPS y es redirigido a un servidor HTTP no seguro. Con la próxima función, Chrome bloqueará todas y cada una de las descargas que provengan de una fuente que no sea HTTPS.

Sin embargo, si está dispuesto a correr riesgos para obtener el archivo que necesita, 9to5 señala que aún es posible eludir el bloqueo, lo que lo convierte simplemente en otro tipo de advertencia de seguridad en lugar de una protección absoluta contra las descargas no seguras.

Dado que no se espera que Chrome 111 llegue a la producción hasta marzo, la próxima herramienta de protección podría llegar a finales de este año. Es probable que, como cualquier otra característica de Chrome que se lanza inicialmente para pruebas, se oculte detrás de una bandera de Chrome que tendrás que descubrir por ti mismo.

Deja un comentario