Chrome HTTPS પૃષ્ઠો પર HTTP સંસાધનોને અવરોધિત કરવાનું શરૂ કરશે અને પાસવર્ડ્સની મજબૂતાઈ તપાસશે

Google ચેતવણી આપી HTTPS દ્વારા ખોલવામાં આવેલા પૃષ્ઠો પર મિશ્ર સામગ્રીની પ્રક્રિયા કરવા માટેનો અભિગમ બદલવા વિશે. પહેલાં, જો HTTPS દ્વારા ખોલવામાં આવેલા પૃષ્ઠો પર એવા ઘટકો હોય કે જે એન્ક્રિપ્શન વિના લોડ કરવામાં આવ્યા હોય (http:// પ્રોટોકોલ દ્વારા), તો એક વિશિષ્ટ સૂચક પ્રદર્શિત થતો હતો. ભવિષ્યમાં, આવા સંસાધનોના લોડિંગને મૂળભૂત રીતે અવરોધિત કરવાનો નિર્ણય લેવામાં આવ્યો છે. આમ, “https://” દ્વારા ખોલવામાં આવેલા પૃષ્ઠોમાં માત્ર સુરક્ષિત સંચાર ચેનલ દ્વારા ડાઉનલોડ કરાયેલા સંસાધનો જ હોવાની ખાતરી આપવામાં આવશે.

એ નોંધ્યું છે કે હાલમાં 90% થી વધુ સાઇટ્સ ક્રોમ વપરાશકર્તાઓ દ્વારા HTTPS નો ઉપયોગ કરીને ખોલવામાં આવે છે. જો સંચાર ચેનલ પર નિયંત્રણ હોય (ઉદાહરણ તરીકે, ઓપન વાઇ-ફાઇ દ્વારા કનેક્ટ કરતી વખતે) તો એન્ક્રિપ્શન વિના લોડ થયેલ ઇન્સર્ટ્સની હાજરી અસુરક્ષિત સામગ્રીના ફેરફાર દ્વારા સુરક્ષા જોખમો બનાવે છે. મિશ્ર સામગ્રી સૂચક બિનઅસરકારક અને વપરાશકર્તા માટે ગેરમાર્ગે દોરનારું હોવાનું જણાયું હતું, કારણ કે તે પૃષ્ઠની સુરક્ષાનું સ્પષ્ટ મૂલ્યાંકન પૂરું પાડતું નથી.

હાલમાં, સૌથી ખતરનાક પ્રકારની મિશ્ર સામગ્રી, જેમ કે સ્ક્રિપ્ટ્સ અને iframes, પહેલાથી જ ડિફૉલ્ટ રૂપે અવરોધિત છે, પરંતુ છબીઓ, ઑડિઓ ફાઇલો અને વિડિઓ હજુ પણ http:// દ્વારા ડાઉનલોડ કરી શકાય છે. ઇમેજ સ્પૂફિંગ દ્વારા, હુમલાખોર વપરાશકર્તા ટ્રેકિંગ કૂકીઝને બદલી શકે છે, ઇમેજ પ્રોસેસર્સમાં નબળાઈઓનો ઉપયોગ કરવાનો પ્રયાસ કરી શકે છે અથવા છબીમાં પ્રદાન કરેલી માહિતીને બદલીને બનાવટી કરી શકે છે.

બ્લોકિંગની રજૂઆતને ઘણા તબક્કામાં વહેંચવામાં આવે છે. ક્રોમ 79, 10મી ડિસેમ્બરે આવનાર છે, તેમાં એક નવી સેટિંગ હશે જે તમને ચોક્કસ સાઇટ્સ માટે બ્લોકિંગને અક્ષમ કરવાની મંજૂરી આપશે. આ સેટિંગ મિશ્રિત સામગ્રી પર લાગુ કરવામાં આવશે કે જે પહેલાથી જ અવરોધિત છે, જેમ કે સ્ક્રિપ્ટ્સ અને iframes, અને જ્યારે તમે લૉક સિમ્બોલ પર ક્લિક કરો છો ત્યારે ડ્રોપ ડાઉન થતા મેનૂ દ્વારા કૉલ કરવામાં આવશે, બ્લોકિંગને અક્ષમ કરવા માટે અગાઉ સૂચિત સૂચકને બદલીને.

ક્રોમ 80, જે 4 ફેબ્રુઆરીએ અપેક્ષિત છે, તે ઓડિયો અને વિડિયો ફાઇલો માટે સોફ્ટ બ્લોકીંગ સ્કીમનો ઉપયોગ કરશે, જે https:// સાથે http:// લિંક્સને ઓટોમેટિક રિપ્લેસમેન્ટ સૂચવે છે, જે કાર્યક્ષમતાને જાળવી રાખશે જો સમસ્યારૂપ સંસાધન HTTPS દ્વારા પણ ઍક્સેસિબલ હોય. . છબીઓ ફેરફારો વિના લોડ થવાનું ચાલુ રાખશે, પરંતુ જો http:// દ્વારા ડાઉનલોડ કરવામાં આવે, તો https:// પૃષ્ઠો સમગ્ર પૃષ્ઠ માટે એક અસુરક્ષિત જોડાણ સૂચક પ્રદર્શિત કરશે. ઑટોમૅટિક રીતે https અથવા છબીઓને બ્લૉક કરવા માટે, સાઇટ ડેવલપર્સ CSP પ્રોપર્ટીઝ અપગ્રેડ-અસુરક્ષિત-વિનંતી અને બ્લૉક-ઑલ-મિક્સ્ડ-કન્ટેન્ટનો ઉપયોગ કરી શકશે. ક્રોમ 81, 17 માર્ચે સુનિશ્ચિત થયેલ છે, મિશ્ર છબી અપલોડ માટે http:// થી https:// પર સ્વતઃ સુધારશે.

વધુમાં, Google જાહેરાત કરી નવા પાસવર્ડ ચેકઅપ ઘટકના ચોમ બ્રાઉઝરના આગામી પ્રકાશનોમાંના એકમાં એકીકરણ વિશે, અગાઉ વિકાસશીલ ફોર્મમાં બાહ્ય ઉમેરો. એકીકરણ વપરાશકર્તા દ્વારા ઉપયોગમાં લેવાતા પાસવર્ડ્સની વિશ્વસનીયતાનું વિશ્લેષણ કરવા માટેના સાધનોના નિયમિત Chrome પાસવર્ડ મેનેજરમાં દેખાવ તરફ દોરી જશે. જ્યારે તમે કોઈપણ સાઈટમાં લોગઈન કરવાનો પ્રયાસ કરો છો, ત્યારે તમારા લોગીન અને પાસવર્ડને ચેડા કરવામાં આવેલા એકાઉન્ટ્સના ડેટાબેઝ સામે તપાસવામાં આવશે, જો સમસ્યાઓ મળી આવે તો ચેતવણી દર્શાવવામાં આવશે. લીક થયેલા યુઝર ડેટાબેસેસમાં દેખાતા 4 બિલિયનથી વધુ ચેડા થયેલા એકાઉન્ટ્સને આવરી લેતા ડેટાબેઝ સામે તપાસ હાથ ધરવામાં આવી છે. જો તમે "abc123" જેવા તુચ્છ પાસવર્ડનો ઉપયોગ કરવાનો પ્રયાસ કરશો તો ચેતવણી પણ પ્રદર્શિત થશે. આંકડા Google 23% અમેરિકનો સમાન પાસવર્ડનો ઉપયોગ કરે છે), અથવા જ્યારે બહુવિધ સાઇટ્સ પર સમાન પાસવર્ડનો ઉપયોગ કરે છે.

ગોપનીયતા જાળવવા માટે, બાહ્ય API ને ઍક્સેસ કરતી વખતે, લૉગિન અને પાસવર્ડના હેશના માત્ર પ્રથમ બે બાઇટ્સ પ્રસારિત થાય છે (હેશિંગ અલ્ગોરિધમનો ઉપયોગ થાય છે. આર્ગોન2). સંપૂર્ણ હેશ વપરાશકર્તાની બાજુ પર જનરેટ કરાયેલ કી સાથે એનક્રિપ્ટ થયેલ છે. Google ડેટાબેઝમાં મૂળ હેશ પણ વધારામાં એન્ક્રિપ્ટેડ છે અને હેશના માત્ર પ્રથમ બે બાઇટ્સ ઇન્ડેક્સીંગ માટે બાકી છે. પ્રસારિત ટુ-બાઇટ ઉપસર્ગ હેઠળ આવતા હેશ્સની અંતિમ ચકાસણી ક્રિપ્ટોગ્રાફિક તકનીકનો ઉપયોગ કરીને વપરાશકર્તાની બાજુ પર હાથ ધરવામાં આવે છે "અંધત્વ", જેમાં કોઈપણ પક્ષને ચકાસવામાં આવેલ ડેટાની સામગ્રીની જાણ નથી. મનસ્વી ઉપસર્ગની વિનંતી સાથે બ્રુટ ફોર્સ દ્વારા નક્કી કરવામાં આવતા ચેડા ખાતાઓના ડેટાબેઝની સામગ્રી સામે રક્ષણ આપવા માટે, ટ્રાન્સમિટેડ ડેટા લોગિન અને પાસવર્ડના ચકાસેલા સંયોજનના આધારે જનરેટ કરાયેલ કી સાથે જોડાણમાં એન્ક્રિપ્ટ કરવામાં આવે છે.

સોર્સ: opennet.ru