{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome wird HTTP-Ressourcen auf HTTPS-Seiten blockieren und die Sicherheit von Passw\u00f6rtern \u00fcberpr\u00fcfen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Google warnte<\/a><\/noindex> zum Wechsel in der Handhabung von gemischten Inhalten auf Seiten, die \u00fcber HTTPS ge\u00f6ffnet werden. Bisher wurde bei Vorhandensein von nicht-verschl\u00fcsselten Komponenten (\u00fcber http:\/\/) auf HTTPS-Seiten ein spezieller Indikator angezeigt. In Zukunft wird beschlossen, das Laden solcher Ressourcen standardm\u00e4\u00dfig zu blockieren. Somit werden Seiten, die \u00fcber \"https:\/\/\" ge\u00f6ffnet werden, garantiert nur Ressourcen enthalten, die \u00fcber einen sicheren Kommunikationskanal geladen werden.<\/p>\n

Es wird festgestellt, dass derzeit mehr als 90 % der Webseiten von Chrome-Nutzern mit HTTPS ge\u00f6ffnet werden. Das Vorhandensein von nicht verschl\u00fcsselten Einbettungen stellt eine Sicherheitsbedrohung dar, da ungesch\u00fctzter Inhalt w\u00e4hrend der Kontrolle \u00fcber den Kommunikationskanal (z. B. bei der Verbindung \u00fcber offene WLAN-Netzwerke) manipuliert werden kann. Der Indikator f\u00fcr gemischte Inhalte wird als ineffektiv und irref\u00fchrend angesehen, da er keine eindeutige Bewertung der Sicherheit der Seite bietet.<\/p>\n

Derzeit werden die gef\u00e4hrlichsten Arten gemischter Inhalte, wie Skripte und iframes, bereits standardm\u00e4\u00dfig blockiert, jedoch k\u00f6nnen Bilder, Audiodateien und Videos weiterhin \u00fcber http:\/\/ geladen werden. Durch das Ersetzen von Bildern kann ein Angreifer Tracking-Cookies der Nutzer einf\u00fcgen, versuchen, Schwachstellen in Bildverarbeitungsprogrammen auszunutzen oder F\u00e4lschungen vorzunehmen, indem er die auf dem Bild angezeigten Informationen ersetzt.<\/p>\n

Die Einf\u00fchrung der Blockierung wird in mehrere Phasen unterteilt. In Chrome 79, geplant f\u00fcr den 10. Dezember, wird eine neue Einstellung hinzugef\u00fcgt, die es erm\u00f6glicht, die Blockierung f\u00fcr bestimmte Webseiten zu deaktivieren. Diese Einstellung wird f\u00fcr bereits blockierte gemischte Inhalte, wie Skripte und iframes, angewendet und \u00fcber ein Men\u00fc aufgerufen, das beim Klicken auf das Schlosssymbol angezeigt wird, und ersetzt das zuvor angebotene Indikatorfeld zur Deaktivierung der Blockierung.<\/p>\n

\"Chrome<\/center><\/p>\n

In Chrome 80, das f\u00fcr den 4. Februar erwartet wird, wird ein sanftes Schema zur Blockierung von Audio- und Videodateien angewendet, das eine automatische Umstellung in Links von http:\/\/ auf https:\/\/ beinhaltet und damit die Funktionalit\u00e4t sicherstellt, wenn die problematische Ressource auch \u00fcber HTTPS verf\u00fcgbar ist. Bilder werden unver\u00e4ndert geladen, aber wenn sie \u00fcber http:\/\/ auf https:\/\/-Seiten geladen werden, wird \u00fcberall auf der Seite ein Hinweis auf eine ungesicherte Verbindung angezeigt. F\u00fcr die automatische Umstellung auf https oder die Blockierung von Bildern k\u00f6nnen Website-Entwickler die CSP- Eigenschaften upgrade-insecure-requests und block-all-mixed-content verwenden. In der Ver\u00f6ffentlichung von Chrome 81, die f\u00fcr den 17. M\u00e4rz geplant ist, wird bei der gemischten Bildladung die automatische Umstellung von http:\/\/ auf https:\/\/ angewendet.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

Dar\u00fcber hinaus plant Google k\u00fcndigte an<\/a><\/noindex> die Integration eines neuen Komponenten Password Checkup in eine der n\u00e4chsten Versionen des Browsers Chrome, die zuvor entwickelt wurde<\/a><\/noindex> in Form von als externes Add-On<\/a><\/noindex>. Die Integration wird dazu f\u00fchren, dass der integrierte Passwortmanager von Chrome Funktionen zur Analyse der Zuverl\u00e4ssigkeit der vom Benutzer verwendeten Passw\u00f6rter erh\u00e4lt. Bei dem Versuch, sich auf einer beliebigen Website anzumelden, wird eine \u00dcberpr\u00fcfung des Benutzernamens und Passworts anhand der Datenbank kompromittierter Konten durchgef\u00fchrt, und es wird eine Warnung ausgegeben, wenn Probleme festgestellt werden. Die \u00dcberpr\u00fcfung erfolgt \u00fcber eine Datenbank, die mehr als 4 Milliarden kompromittierte Konten umfasst, die in den Benutzerlecks aufgetaucht sind. Eine Warnung wird auch ausgegeben, wenn versucht wird, triviale Passw\u00f6rter wie \"abc123\" zu verwenden. Statistik<\/a><\/noindex> Um die Vertraulichkeit beim Zugriff auf eine externe API zu wahren, werden nur die ersten zwei Byte des Hashes aus der Kombination von Benutzername und Passwort \u00fcbertragen (zum Hashing wird der Algorithmus<\/p>\n

Argon2 ). Der vollst\u00e4ndige Hash wird mit einem auf der Benutzerseite generierten Schl\u00fcssel verschl\u00fcsselt. Die urspr\u00fcnglichen Hashes in der Google-Datenbank werden ebenfalls zus\u00e4tzlich verschl\u00fcsselt und nur die ersten zwei Bytes des Hashes bleiben zur Indizierung. Der endg\u00fcltige Vergleich der Hashes, die unter das \u00fcbermittelte zweibyte-Pr\u00e4fix fallen, erfolgt auf der Benutzerseite mit einer kryptografischen Technik namens \u201e<\/a><\/noindex>). Der vollst\u00e4ndige Hash wird mit einem Schl\u00fcssel verschl\u00fcsselt, der auf der Benutzerebene generiert wird. Die urspr\u00fcnglichen Hashes in der Google-Datenbank werden ebenfalls zus\u00e4tzlich verschl\u00fcsselt, und es werden nur die ersten zwei Bytes des Hashes f\u00fcr die Indizierung zur\u00fcckgelassen. Der endg\u00fcltige Abgleich von Hashes, die dem \u00fcbermittelten zweibyte Pr\u00e4fix unterliegen, erfolgt auf der Benutzerebene unter Verwendung kryptografischer Techniken \"Blendung<\/a><\/noindex>\", bei denen keine der Beteiligten die Inhalte der \u00fcberpr\u00fcften Daten kennt. Um zu verhindern, dass der Inhalt der Datenbank kompromittierter Konten durch Versuch und Abfrage beliebiger Pr\u00e4fixe bestimmt wird, werden die zur\u00fcckgegebenen Daten in Verbindung mit einem Schl\u00fcssel verschl\u00fcsselt, der auf der \u00fcberpr\u00fcften Kombination von Benutzername und Passwort basiert. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome beginnt, HTTP-Ressourcen auf HTTPS-Seiten zu blockieren und die Sicherheit von Passw\u00f6rtern zu \u00fcberpr\u00fcfen | ProHoster","description":"Das Unternehmen Google hat vor \u00c4nderungen bei der Verarbeitung von gemischtem Inhalt gewarnt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}