Google In einer zukünftigen Version von Chrome 86 wird der Schutz vor unsicherem Senden von Webformularen eingeführt. Dieser Schutz betrifft Formulare, die auf Seiten angezeigt werden, die über HTTPS geladen werden, jedoch Daten unverschlüsselt über HTTP übertragen. Dies schafft eine Bedrohung durch Abfangen und Manipulation von Daten bei MITM-Angriffen. Für solche gemischten Webformulare werden drei Änderungen implementiert:
- Die Autovervollständigung für alle gemischten Eingabeformulare wird deaktiviert, ähnlich wie bereits seit längerem die Autovervollständigung für Authentifizierungsformulare auf Seiten, die über HTTP geöffnet werden. Während zuvor das Öffnen der Seite mit dem Formular über HTTPS oder HTTP als Kriterium für die Deaktivierung diente, wird nun auch die Verwendung von Verschlüsselung beim Senden von Daten an den Formularverarbeiter berücksichtigt. Die Funktionsweise von Passwortmanagern, die es ermöglichen, sichere und einzigartige Passwörter zu verwenden, wird für gemischte Authentifizierungsformulare nicht deaktiviert, da das Risiko, ein unsicheres Passwort zu verwenden und Passwörter auf verschiedenen Websites wiederzuverwenden, das Risiko eines möglichen Datenverkehrsübergriffs übersteigt.
- Beim Eingeben in gemischten Formularen wird eine Warnung angezeigt, die den Benutzer darüber informiert, dass die ausgefüllten Daten über eine unverschlüsselte Verbindung gesendet werden.
- Beim Versuch, ein gemischtes Formular zu senden, wird eine separate Seite mit einer Mitteilung über das potenzielle Risiko der Datenübertragung über einen unverschlüsselten Kanal angezeigt. In früheren Versionen wurde zur Kennzeichnung gemischter Inhalte ein Schloss-Symbol in der Adresszeile verwendet, jedoch war diese Kennzeichnung für die Benutzer nicht offensichtlich und spiegelte die auftretenden Risiken nicht effektiv wider.
Quelle: opennet.ru
