In den Code-Basis, die für die Erstellung von Chrome 86 verwendet wird, wurde die Einstellung „chrome://flags#mixed-forms-disable-autofill“ hinzugefügt, die das automatische Ausfüllen von Eingabeformularen auf Seiten deaktiviert, die über HTTPS geladen werden, aber Daten über HTTP senden. Das automatische Ausfüllen von Authentifizierungsformularen auf Seiten, die über HTTP geöffnet werden, wurde in Chrome und Firefox bereits seit geraumer Zeit deaktiviert. Bisher war das Öffnen einer Seite mit einem Formular über HTTPS oder HTTP ein Zeichen für die Deaktivierung. Ab sofort wird auch die Anwendung von Verschlüsselung beim Senden von Daten an den Formularverarbeiter berücksichtigt. Zudem gibt es in Chrome eine neue Warnung, die den Benutzer darauf hinweist, dass ausgefüllte Daten über einen unverschlüsselten Kommunikationskanal gesendet werden.
Quelle: opennet.ru
