Google om fremtidige udgaver af Chrome 86, der beskytter mod usikker indsendelse af webformularer. Beskyttelsen vedrører formularer, der vises på sider indlæst via HTTPS, men sender data uden kryptering via HTTP, hvilket skaber en risiko for opsnapning og manipulation af data under MITM-angreb. Tre ændringer er implementeret for sådanne blandede webformularer:
- Automatisk udfyldning af alle blandede inputformularer er deaktiveret, ligesom automatisk udfyldning af autentifikationsformularer på HTTP-sider allerede har været deaktiveret i et stykke tid. Hvis det tidligere var en indikator for at deaktivere, når siden med formularen blev åbnet via HTTPS eller HTTP, vil anvendelsen af kryptering ved indsendelse af data til formularbehandleren nu også blive taget i betragtning. Adgangskodeadministratorens funktionalitet, som giver mulighed for at bruge sikre og unikke adgangskoder, vil ikke blive deaktiveret for blandede autentifikationsformularer, da risikoen ved at bruge usikre adgangskoder og genbruge adgangskoder på forskellige websteder overstiger risikoen for potentiel trafikopsnapning.
- Når der begynder at blive indtastet i blandede formularer, vises der en advarsel, der informerer brugeren om indsendelse af udfyldte data gennem en usikret kommunikationskanal.
- Ved forsøg på at indsende en blandet formular vises en separat side med en meddelelse om den potentielle risiko ved at overføre data gennem en usikret kommunikationskanal. I tidligere versioner blev der brugt et låsikon i adressefeltet for at indikere blandede formularer, men denne markering var ikke tydelig for brugerne og afspejlede ikke effektivt de opstående risici.
Kilde: opennet.ru
