В кода на базата, използвана за създаването на версия Chrome 86, е добавена настройка «chrome://flags#mixed-forms-disable-autofill», която изключва автоматичното попълване на форми на страници, зареждани по HTTPS, но изпращащи данни по HTTP. Автоматичното попълване на форми за автентикация на страници, отворени по HTTP, е деактивирано в Chrome и Firefox от доста време, но до сега признак за деактивиране беше отварянето на страница с форма по HTTPS или HTTP; сега ще се взима предвид също и използването на криптиране при изпращането на данни на обработващия формата. Освен това в Chrome е добавено ново предупреждение, което информира потребителя за изпращането на попълнени данни чрез некриптиран комуникационен канал.
Източник: opennet.ru
