A Chrome 86 kiadásához használt kódalapba belekerült a „chrome://flags#mixed-forms-disable-autofill” beállítás, amely letiltja a HTTPS-en betöltött, de HTTP-n adatokat küldő űrlapok automatikus kitöltését. A HTTP-n megnyitott oldalak bejelentkezési űrlapjainak automatikus kitöltése a Chrome és Firefox esetében már régóta le van tiltva, de eddig az HTTPS vagy HTTP formájú űrlapnyitás volt a letiltás jele, mostantól a formák adatainak feldolgozójához történő elküldés során használt titkosítást is figyelembe fogják venni. Ezen kívül a Chrome új figyelmeztetést vezetett be, amely tájékoztatja a felhasználót, hogy az kitöltött adatokat nem titkosított kapcsolaton keresztül küldik.
Forrás: opennet.ru
