Chrome 86 असुरक्षित वेब फ़ॉर्म सबमिशन के विरुद्ध सुरक्षा के साथ आएगा

गूगल सूचना Chrome 86 के भावी रिलीज़ में असुरक्षित वेब फ़ॉर्म सबमिशन के विरुद्ध सुरक्षा की उपलब्धता के बारे में। सुरक्षा संबंधी चिंताएँ HTTPS पर लोड किए गए पृष्ठों पर प्रदर्शित होती हैं, लेकिन HTTP पर एन्क्रिप्शन के बिना डेटा भेजती हैं, जिससे MITM हमलों के दौरान डेटा अवरोधन और स्पूफिंग का खतरा पैदा होता है। ऐसे मिश्रित वेब प्रपत्रों के लिए, तीन परिवर्तन लागू किए गए हैं:

• किसी भी मिश्रित इनपुट फॉर्म की ऑटो-फिलिंग अक्षम कर दी गई है, ठीक उसी तरह जैसे HTTP के माध्यम से खोले गए पृष्ठों पर प्रमाणीकरण फॉर्म की ऑटो-फिलिंग काफी समय से अक्षम है। यदि पहले HTTPS या HTTP पर फॉर्म के साथ एक पेज खोलने को अक्षम करने का संकेत दिया जाता था, तो अब फॉर्म हैंडलर को डेटा भेजते समय एन्क्रिप्शन के उपयोग को भी ध्यान में रखा जाएगा। पासवर्ड मैनेजर, जो प्रमाणीकरण के मिश्रित रूपों के लिए मजबूत और अद्वितीय पासवर्ड के उपयोग की अनुमति देता है, अक्षम नहीं किया जाएगा, क्योंकि असुरक्षित पासवर्ड का उपयोग करने और विभिन्न साइटों पर पासवर्ड का पुन: उपयोग करने का जोखिम संभावित ट्रैफ़िक अवरोधन के जोखिम से अधिक है।
• मिश्रित प्रपत्र दर्ज करना शुरू करते समय, एक चेतावनी प्रदर्शित की जाएगी जो उपयोगकर्ता को सूचित करेगी कि पूरा डेटा एक अनएन्क्रिप्टेड संचार चैनल के माध्यम से भेजा जा रहा है।
  

• यदि आप मिश्रित फॉर्म जमा करने का प्रयास करते हैं, तो एक अलग पृष्ठ प्रदर्शित किया जाएगा जो आपको अनएन्क्रिप्टेड संचार चैनल पर डेटा संचारित करने के संभावित जोखिम के बारे में सूचित करेगा। पिछले संस्करणों में, मिश्रित रूपों को इंगित करने के लिए एड्रेस ड्रेन में एक पैडलॉक संकेतक का उपयोग किया गया था, लेकिन ऐसा अंकन उपयोगकर्ताओं के लिए स्पष्ट नहीं था और उभरते जोखिमों को प्रभावी ढंग से प्रतिबिंबित नहीं करता था।
  

स्रोत: opennet.ru