In den Code-Basis, die für die Erstellung von Chrome 86 verwendet wird, wurde die Einstellung „chrome://flags#mixed-forms-disable-autofill“ hinzugefügt, die das automatische Ausfüllen von Eingabeformularen auf Seiten, die über HTTPS geladen werden, aber Daten über HTTP senden, deaktiviert. Das automatische Ausfüllen von Authentifizierungsformularen auf Seiten, die über HTTP geöffnet sind, ist in Chrome und Firefox schon seit einiger Zeit deaktiviert, aber bisher war das Öffnen einer Seite mit einem Formular über HTTPS oder HTTP ein Hinweis auf die Deaktivierung. Nun wird auch die Anwendung der Verschlüsselung beim Senden von Daten an den Formularverarbeiter berücksichtigt. Darüber hinaus gibt es in Chrome eine neue Warnung, die den Benutzer über das Senden ausgefüllter Daten über einen unverschlüsselten Kommunikationskanal informiert.
Quelle: opennet.ru
