{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome commencera \u00e0 bloquer les ressources HTTP sur les pages HTTPS et v\u00e9rifiera la fiabilit\u00e9 des mots de passe","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Google pr\u00e9venu<\/a><\/noindex> sur les changements apport\u00e9s \u00e0 la gestion du contenu mixte sur les pages accessibles via HTTPS. Auparavant, lorsqu'une page HTTPS contenait des composants charg\u00e9s sans cryptage (via http:\/\/), un indicateur sp\u00e9cial \u00e9tait affich\u00e9. \u00c0 l'avenir, il a \u00e9t\u00e9 d\u00e9cid\u00e9 de bloquer par d\u00e9faut le chargement de telles ressources. Ainsi, les pages ouvertes sur \u00ab https:\/\/ \u00bb contiendront uniquement des ressources charg\u00e9es via un canal s\u00e9curis\u00e9.<\/p>\n

Il est not\u00e9 qu'actuellement plus de 90 % des sites sont ouverts par les utilisateurs de Chrome en utilisant HTTPS. La pr\u00e9sence d'inserts charg\u00e9s sans cryptage cr\u00e9e des menaces de violation de la s\u00e9curit\u00e9 par la modification de contenu non s\u00e9curis\u00e9 en cas de contr\u00f4le de la liaison (par exemple, en se connectant via des Wi-Fi ouverts). L'indicateur de contenu mixte est jug\u00e9 inefficace et trompeur pour l'utilisateur, car il ne fournit pas une \u00e9valuation claire de la s\u00e9curit\u00e9 de la page.<\/p>\n

Actuellement, les types de contenu mixte les plus dangereux, tels que les scripts et les iframe, sont d\u00e9j\u00e0 bloqu\u00e9s par d\u00e9faut, mais les images, les fichiers audio et les vid\u00e9os peuvent toujours \u00eatre charg\u00e9s via http:\/\/. En rempla\u00e7ant des images, un attaquant peut ins\u00e9rer des cookies de suivi des actions de l'utilisateur, tenter d'exploiter des vuln\u00e9rabilit\u00e9s dans les gestionnaires d'images ou falsifier en rempla\u00e7ant les informations pr\u00e9sent\u00e9es sur l'image.<\/p>\n

L'introduction du blocage est divis\u00e9e en plusieurs \u00e9tapes. Dans Chrome 79, pr\u00e9vu pour le 10 d\u00e9cembre, un nouveau param\u00e8tre sera introduit, permettant de d\u00e9sactiver le blocage pour des sites sp\u00e9cifiques. Ce param\u00e8tre s'appliquera au contenu mixte d\u00e9j\u00e0 bloqu\u00e9, tel que les scripts et les iframes, et sera accessible via un menu d\u00e9roulant en cliquant sur le symbole de cadenas, rempla\u00e7ant l'indicateur pr\u00e9c\u00e9demment propos\u00e9 pour d\u00e9sactiver le blocage.<\/p>\n

\"Chrome<\/center><\/p>\n

Dans Chrome 80, qui est pr\u00e9vu pour le 4 f\u00e9vrier, un sch\u00e9ma de blocage doux sera appliqu\u00e9 aux fichiers audio et vid\u00e9o, ce qui impliquera le remplacement automatique des liens http:\/\/ par https:\/\/, permettant ainsi de maintenir la fonctionnalit\u00e9 si la ressource probl\u00e9matique est \u00e9galement accessible via HTTPS. Les images continueront \u00e0 se charger sans changements, mais en cas de chargement via http:\/\/ sur les pages https:\/\/, un indicateur de connexion non s\u00e9curis\u00e9e commencera \u00e0 s'afficher pour l'ensemble de la page. Pour le remplacement automatique vers https ou le blocage des images, les d\u00e9veloppeurs de sites pourront utiliser les propri\u00e9t\u00e9s CSP upgrade-insecure-requests et block-all-mixed-content. Dans la version Chrome 81, pr\u00e9vue pour le 17 mars, un remplacement automatique sera appliqu\u00e9 pour le chargement d\u2019images mixtes, rempla\u00e7ant http:\/\/ par https:\/\/.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

De plus, la soci\u00e9t\u00e9 Google a annonc\u00e9<\/a><\/noindex> a annonc\u00e9 l'int\u00e9gration dans l'une des prochaines versions du navigateur Chrome d'un nouveau composant Password Checkup, pr\u00e9c\u00e9demment d\u00e9velopp\u00e9<\/a><\/noindex> sous forme d'extension externe<\/a><\/noindex>. L'int\u00e9gration permettra d'ajouter dans le gestionnaire de mots de passe de Chrome des outils d'analyse de la robustesse des mots de passe utilis\u00e9s par l'utilisateur. Lors de la connexion \u00e0 un site, une v\u00e9rification du nom d'utilisateur et du mot de passe sera effectu\u00e9e dans une base de donn\u00e9es de comptes compromis, avec un avertissement en cas de probl\u00e8me. La v\u00e9rification est r\u00e9alis\u00e9e sur une base couvrant plus de 4 milliards de comptes compromise figurant dans des fuites de bases de donn\u00e9es utilisateur. Un avertissement sera \u00e9galement \u00e9mis lors de l'utilisation de mots de passe trivials, tels que \u00ab abc123 \u00bb (selon les statistiques<\/a><\/noindex> Pour pr\u00e9server la confidentialit\u00e9 lors de l'acc\u00e8s \u00e0 une API externe, seuls les deux premiers octets du hachage de la combinaison du nom d'utilisateur et du mot de passe sont transmis (l'algorithme de hachage utilis\u00e9 est<\/p>\n

Argon2 ). Le hachage complet est crypt\u00e9 avec une cl\u00e9 g\u00e9n\u00e9r\u00e9e c\u00f4t\u00e9 utilisateur. Les hachages d'origine dans la base de Google sont \u00e9galement chiffr\u00e9s et seuls les deux premiers octets du hachage sont conserv\u00e9s pour indexation. La v\u00e9rification finale des hachages correspondant au pr\u00e9fixe de deux octets transmis se fait c\u00f4t\u00e9 utilisateur \u00e0 l'aide de la technique cryptographique de \u00ab<\/a><\/noindex>). Le hachage complet est crypt\u00e9 avec une cl\u00e9 g\u00e9n\u00e9r\u00e9e du c\u00f4t\u00e9 de l'utilisateur. Les hachages d'origine dans la base de Google sont \u00e9galement chiffr\u00e9s en plus et seuls les deux premiers octets du hachage sont conserv\u00e9s pour indexation. La v\u00e9rification finale des hachages correspondant au pr\u00e9fixe binaire transmis est effectu\u00e9e du c\u00f4t\u00e9 de l'utilisateur en utilisant une technique cryptographique \u00ab.<\/a><\/noindex>\u00bb, o\u00f9 aucune des parties ne conna\u00eet le contenu des donn\u00e9es v\u00e9rifi\u00e9es. Pour prot\u00e9ger contre la d\u00e9termination du contenu de la base de donn\u00e9es des comptes compromis par des tentatives d'attaque avec des pr\u00e9fixes al\u00e9atoires, les donn\u00e9es transmises sont crypt\u00e9es en fonction d'une cl\u00e9 g\u00e9n\u00e9r\u00e9e \u00e0 partir de la paire de connexions v\u00e9rifi\u00e9e. <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome commencera \u00e0 bloquer les ressources HTTP sur les pages HTTPS et \u00e0 v\u00e9rifier la fiabilit\u00e9 des mots de passe | ProHoster","description":"La soci\u00e9t\u00e9 Google a averti d'un changement dans son approche concernant le traitement du contenu mixte sur.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}