{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome wird anfangen, HTTP-Ressourcen auf HTTPS-Seiten zu blockieren und die Sicherheit von Passw\u00f6rtern zu \u00fcberpr\u00fcfen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google warnte<\/a><\/noindex> zur Ver\u00e4nderung des Ansatzes zur Verarbeitung gemischter Inhalte auf \u00fcber HTTPS ge\u00f6ffneten Seiten. Fr\u00fcher wurde auf Seiten, die \u00fcber HTTPS ge\u00f6ffnet wurden und Komponenten enthielten, die unverschl\u00fcsselt (\u00fcber das Protokoll http:\/\/) geladen wurden, ein spezieller Hinweis angezeigt. In Zukunft wird beschlossen, das Laden solcher Ressourcen standardm\u00e4\u00dfig zu blockieren. Dadurch werden Seiten, die \u00fcber \u201ehttps:\/\/\u201c ge\u00f6ffnet werden, garantiert nur Ressourcen enthalten, die \u00fcber eine sichere Verbindung geladen wurden.<\/p>\n

Es wird festgestellt, dass derzeit \u00fcber 90 % der Websites von Chrome-Nutzern mit HTTPS ge\u00f6ffnet werden. Das Vorhandensein von unverschl\u00fcsselten Einf\u00fcgungen schafft Sicherheitsrisiken durch die Modifikation von unsicherem Inhalt bei Kontrolle \u00fcber den Kommunikationskanal (z. B. bei der Verbindung \u00fcber offenes WLAN). Der Indikator f\u00fcr gemischten Inhalt wurde als ineffektiv und irref\u00fchrend anerkannt, da er keine eindeutige Bewertung der Sicherheit der Seite bietet.<\/p>\n

Derzeit werden die gef\u00e4hrlichsten Arten von gemischten Inhalten, wie Skripte und iframes, standardm\u00e4\u00dfig blockiert, jedoch k\u00f6nnen Bilder, Audiodateien und Videos weiterhin \u00fcber http:\/\/ geladen werden. Durch das Ersetzen von Bildern kann ein Angreifer Tracking-Cookies einf\u00fcgen, Schwachstellen in Bildverarbeitern ausnutzen oder manipulative Tricks anwenden, indem er die auf dem Bild dargestellten Informationen ersetzt.<\/p>\n

Die Einf\u00fchrung der Blockierung erfolgt in mehreren Phasen. In Chrome 79, das f\u00fcr den 10. Dezember geplant ist, wird eine neue Einstellung verf\u00fcgbar sein, die das Deaktivieren der Blockierung f\u00fcr bestimmte Websites erm\u00f6glicht. Diese Einstellung wird f\u00fcr bereits blockierte gemischte Inhalte wie Skripte und iframes angewendet und kann \u00fcber das Men\u00fc aufgerufen werden, das beim Klicken auf das Schloss-Symbol angezeigt wird und den zuvor angebotenen Indikator zum Deaktivieren der Blockierung ersetzt.<\/p>\n

\"Chrome<\/center><\/p>\n

In Chrome 80, which is expected on February 4, a gentle blocking scheme for audio and video files will be implemented, involving the automatic replacement of links from http:\/\/ to https:\/\/, which will maintain functionality if the problematic resource is also available via HTTPS. Images will continue to load unchanged, but if loading occurs via http:\/\/ on https:\/\/ pages, an indicator of an insecure connection will be displayed for the entire page. For automatic replacement to https or blocking images, developers can use CSP properties such as upgrade-insecure-requests and block-all-mixed-content. In Chrome 81, scheduled for March 17, automatic replacement from http:\/\/ to https:\/\/ will be applied during mixed image loading.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

Furthermore, Google hat bekannt gegeben<\/a><\/noindex> is integrating a new component called Password Checkup into one of the upcoming versions of the Chrome browser, which was previously in development.<\/a><\/noindex> in Form von einem externen Add-On<\/a><\/noindex>. Die Integration wird dazu f\u00fchren, dass der standardm\u00e4\u00dfige Passwortmanager von Chrome Werkzeuge zur Analyse der Sicherheit der verwendeten Passw\u00f6rter bereitstellt. Bei dem Versuch, sich auf einer beliebigen Website anzumelden, wird \u00fcberpr\u00fcft, ob der Benutzername und das Passwort in einer Datenbank mit kompromittierten Konten vorhanden sind, wobei im Falle von Problemen eine Warnung ausgegeben wird. Die \u00dcberpr\u00fcfung erfolgt anhand einer Datenbank, die mehr als 4 Milliarden kompromittierte Konten umfasst, die in Leaks von Benutzerdaten aufgetaucht sind. Eine Warnung wird auch ausgegeben, wenn versucht wird, triviale Passw\u00f6rter wie \u201eabc123\u201c zu verwenden. Statistik<\/a><\/noindex> Google 23% der Amerikaner verwenden \u00e4hnliche Passw\u00f6rter) oder wenn dasselbe Passwort auf mehreren Websites verwendet wird.<\/p>\n

Um die Privatsph\u00e4re zu wahren, werden beim Zugriff auf eine externe API nur die ersten zwei Bytes des Hashes aus der Kombination von Benutzername und Passwort \u00fcbermittelt (zum Hashen wird der Algorithmus Argon2<\/a><\/noindex>). Der vollst\u00e4ndige Hash wird mit einem auf der Benutzerseite generierten Schl\u00fcssel verschl\u00fcsselt. Die urspr\u00fcnglichen Hashes in der Google-Datenbank werden ebenfalls zus\u00e4tzlich verschl\u00fcsselt, und nur die ersten zwei Bytes des Hashs werden zur Indizierung gespeichert. Der endg\u00fcltige Abgleich der Hashes, die dem \u00fcbermittelten zweibyte-Pr\u00e4fix entsprechen, erfolgt auf der Benutzerseite mithilfe einer kryptografischen Technik «Blindierung<\/a><\/noindex>«, bei der keine der Parteien den Inhalt der \u00fcberpr\u00fcften Daten kennt. Um zu verhindern, dass der Inhalt der Datenbank kompromittierter Konten durch das Ausprobieren willk\u00fcrlicher Pr\u00e4fixe erkannt wird, werden die ausgegebenen Daten in Verbindung mit einem Schl\u00fcssel verschl\u00fcsselt, der basierend auf der \u00fcberpr\u00fcften Kombination von Benutzername und Passwort generiert wurde. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome wird HTTP-Ressourcen auf HTTPS-Seiten blockieren und die Sicherheit von Passw\u00f6rtern \u00fcberpr\u00fcfen | ProHoster","description":"Google hat gewarnt, dass sich der Umgang mit gemischtem Inhalt auf Seiten, die \u00fcber HTTPS ge\u00f6ffnet werden, \u00e4ndert. Zuvor wurde bei Vorhandensein von Komponenten auf HTTPS-Seiten, die unverschl\u00fcsselt (\u00fcber http:\/\/) geladen wurden, ein spezieller Indikator angezeigt. In Zukunft wird beschlossen, das Laden solcher Ressourcen standardm\u00e4\u00dfig zu blockieren. Dadurch wird garantiert, dass Seiten, die \u00fcber \"https:\/\/\" ge\u00f6ffnet werden, nur Ressourcen enthalten, die geladen wurden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e "https:\/\/", \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}