{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome comenzar\u00e1 a bloquear recursos HTTP en p\u00e1ginas HTTPS y verificar\u00e1 la seguridad de las contrase\u00f1as","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Google ha advertido<\/a><\/noindex> sobre el cambio de enfoque en el tratamiento de contenido mixto en p\u00e1ginas abiertas a trav\u00e9s de HTTPS. Anteriormente, al haber componentes cargados sin cifrado (a trav\u00e9s del protocolo http:\/\/) en las p\u00e1ginas abiertas por HTTPS, se mostraba un indicador especial. En el futuro, se ha decidido bloquear la carga de estos recursos de manera predeterminada. Por lo tanto, las p\u00e1ginas abiertas a trav\u00e9s de 'https:\/\/' garantizar\u00e1n contener solo recursos cargados a trav\u00e9s de un canal de comunicaci\u00f3n seguro.<\/p>\n

Se se\u00f1ala que actualmente m\u00e1s del 90% de los sitios se abren por los usuarios de Chrome utilizando HTTPS. La presencia de inserciones cargadas sin cifrado crea amenazas de violaci\u00f3n de la seguridad a trav\u00e9s de la modificaci\u00f3n de contenido no protegido en presencia de control sobre el canal de comunicaci\u00f3n (por ejemplo, al conectarse a trav\u00e9s de Wi-Fi abierto). El indicador de contenido mixto se considera ineficaz y enga\u00f1oso para el usuario, ya que no proporciona una evaluaci\u00f3n clara de la seguridad de la p\u00e1gina.<\/p>\n

Actualmente, los tipos m\u00e1s peligrosos de contenido mixto, como scripts e iframe, ya est\u00e1n bloqueados por defecto, pero las im\u00e1genes, archivos de audio y videos a\u00fan pueden cargarse a trav\u00e9s de http:\/\/. A trav\u00e9s de la sustituci\u00f3n de im\u00e1genes, un atacante puede insertar cookies que rastrean las acciones del usuario, intentar explotar vulnerabilidades en los controladores de im\u00e1genes o realizar un enga\u00f1o sustituyendo la informaci\u00f3n presentada en la imagen.<\/p>\n

La introducci\u00f3n del bloqueo se divide en varias etapas. En Chrome 79, programado para el 10 de diciembre, aparecer\u00e1 una nueva configuraci\u00f3n que permitir\u00e1 desactivar el bloqueo para sitios espec\u00edficos. La configuraci\u00f3n indicada se aplicar\u00e1 al contenido mixto que ya se bloquee, como scripts e iframe, y se activar\u00e1 a trav\u00e9s del men\u00fa desplegable al hacer clic en el s\u00edmbolo de candado, reemplazando el indicador previamente ofrecido para desactivar el bloqueo.<\/p>\n

\"Chrome<\/center><\/p>\n

En Chrome 80, que se espera el 4 de febrero, se aplicar\u00e1 un esquema suave de bloqueo de archivos de audio y video, lo que implicar\u00e1 la sustituci\u00f3n autom\u00e1tica de enlaces http:\/\/ por https:\/\/, lo que permitir\u00e1 mantener la funcionalidad si el recurso problem\u00e1tico tambi\u00e9n est\u00e1 disponible a trav\u00e9s de HTTPS. Las im\u00e1genes seguir\u00e1n carg\u00e1ndose sin cambios, pero si se cargan a trav\u00e9s de http:\/\/ en p\u00e1ginas https:\/\/, se mostrar\u00e1 un indicador de conexi\u00f3n no segura en toda la p\u00e1gina. Para la autoconversi\u00f3n a https o el bloqueo de im\u00e1genes, los desarrolladores de sitios podr\u00e1n utilizar las propiedades CSP upgrade-insecure-requests y block-all-mixed-content. En la versi\u00f3n de Chrome 81, programada para el 17 de marzo, se aplicar\u00e1 la autoconversi\u00f3n de im\u00e1genes cargadas de http:\/\/ a https:\/\/ en caso de carga mixta.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

Adem\u00e1s, la empresa Google anunci\u00f3<\/a><\/noindex> est\u00e1 integrando en una de las pr\u00f3ximas versiones del navegador Chrome un nuevo componente Password Checkup, que anteriormente se hab\u00eda desarrollado<\/a><\/noindex> en forma de como una extensi\u00f3n externa<\/a><\/noindex>. La integraci\u00f3n llevar\u00e1 a la inclusi\u00f3n en el gestor de contrase\u00f1as de Chrome de herramientas para analizar la fiabilidad de las contrase\u00f1as utilizadas por el usuario. Al intentar acceder a cualquier sitio, se realizar\u00e1 una verificaci\u00f3n del nombre de usuario y la contrase\u00f1a contra una base de datos de cuentas en compromisos, mostrando una advertencia en caso de que se identifiquen problemas. La verificaci\u00f3n se realiza contra una base que abarca m\u00e1s de 4 mil millones de cuentas comprometidas que han figurado en filtraciones de bases de datos de usuarios. La advertencia tambi\u00e9n se mostrar\u00e1 al intentar utilizar contrase\u00f1as triviales, como 'abc123' (seg\u00fan estad\u00edsticas<\/a><\/noindex> Para preservar la privacidad al acceder a una API externa, solo se env\u00edan los primeros dos bytes del hash de la combinaci\u00f3n de nombre de usuario y contrase\u00f1a (para el hashing se utiliza el algoritmo<\/p>\n

Argon2 ). El hash completo se cifra con una clave generada del lado del usuario. Los hashes originales en la base de datos de Google tambi\u00e9n se cifran adicionalmente y solo los primeros dos bytes del hash se dejan para indexaci\u00f3n. La verificaci\u00f3n final de los hashes que se ajustan al prefijo de dos bytes transmitido se realiza del lado del usuario utilizando la t\u00e9cnica criptogr\u00e1fica de '<\/a><\/noindex>). El hash completo se cifra con una clave generada del lado del usuario. Los hashes originales en la base de Google tambi\u00e9n se cifran adicionalmente y solo se dejan para indexaci\u00f3n los primeros dos bytes del hash. La verificaci\u00f3n final de los hashes que caen bajo el prefijo de dos bytes proporcionado se realiza del lado del usuario utilizando una t\u00e9cnica criptogr\u00e1fica ''.<\/a><\/noindex>', en la que ninguna de las partes conoce el contenido de los datos examinados. Para protegerse contra la determinaci\u00f3n del contenido de la base de cuentas comprometidas mediante prueba de prefijos aleatorios, los datos entregados se cifran en relaci\u00f3n con una clave generada en funci\u00f3n del par de nombre de usuario y contrase\u00f1a que se est\u00e1 verificando. <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome comenzar\u00e1 a bloquear recursos HTTP en p\u00e1ginas HTTPS y verificar\u00e1 la seguridad de las contrase\u00f1as | ProHoster","description":"La empresa Google ha advertido sobre el cambio en el enfoque para el manejo de contenido mixto en.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}