Společnost Google o zavedení ochrany před nezabezpečeným odesíláním webových formulářů v budoucí verzi Chrome 86. Ochrana se týká formulářů zobrazených na stránkách načtených pomocí HTTPS, ale odesílajících data bez šifrování přes HTTP, což vytváří hrozbu odposlechu a manipulace dat při MITM útocích. Pro takové smíšené webové formuláře bylo zavedenou tři změny:
- Bylo zakázáno automatické vyplňování jakýchkoli smíšených vstupních formulářů, podobně jako tomu bylo již dříve u automatického vyplňování autentizačních formulářů na stránkách načítaných přes HTTP. Pokud dříve byla podmínkou pro zakázání otevření stránky s formulářem buď HTTPS, nebo HTTP, nyní se také zohledňuje použití šifrování při odesílání dat zpracovateli formuláře. Funkce správce hesel, který dovoluje používání spolehlivých a unikátních hesel, pro smíšené autentizační formuláře nebude zakázána, protože riziko používání nespolehlivého hesla a opětovného použití hesel na různých stránkách překračuje riziko potenciálního odposlechu provozu.
- Při zahájení vyplňování ve smíšených formulářích se zobrazí varování, které informuje uživatele o odesílání vyplněných dat přes nezašifrovaný komunikační kanál.
- Při pokusu o odeslání smíšeného formuláře se zobrazí samostatná stránka s oznámením o potenciálním riziku přenosu dat přes nezašifrovaný kanál. V předchozích verzích se pro indikaci smíšených formulářů používal indikátor zámku v adresním řádku, ale takové označení bylo pro uživatele nejasné a efektivně neodráželo vznikající rizika.
Zdroj: opennet.ru
