A Google vállalat A Chrome 86 megjelenésével kapcsolatban hamarosan érkezik a webformák nem biztonságos küldése ellen védelmet nyújtó intézkedés. A védelem a HTTPS protokollal betöltött oldalakon megjelenő formákra vonatkozik, amelyek nem titkosított adatokat küldenek HTTP-n keresztül, ami MITM-támadások során a adatok elfogásának és manipulálásának veszélyét jelenti. Az ilyen vegyes webformákhoz három változtatás kerül bevezetésre:
- A vegyes beviteli űrlapok automatikus kitöltése le lesz tiltva, hasonlóan ahhoz, ahogy az autentikáló űrlapok automatikus kitöltése már régen letiltásra került a HTTP-n betöltött oldalakon. Ha korábban a HTTPS vagy HTTP alatt betöltött űrlapok nyitása jelzett a letiltásra, mostantól figyelembe veszik az adatkezelőnek történő küldés titkosítási alkalmazását is. A jelszókezelő működése, amely lehetővé teszi a megbízható és egyedi jelszavak használatát, nem lesz letiltva a vegyes autentikáló űrlapok esetén, mivel a megbízhatatlan jelszó használatából és a különböző webhelyeken való újrahasználatból származó kockázat felülmúlja a potenciális forgalomelfogás kockázatát.
- Amikor elkezdődik a kitöltés a vegyes űrlapokban, figyelmeztetés fog megjelenni, amely tájékoztatja a felhasználót arról, hogy a kitöltött adatok titkosítatlan kommunikációs csatornán keresztül történnek.
- Ha megkísérlik elküldeni a vegyes űrlapot, egy külön oldal fog megjelenni, amely értesíti a felhasználót a titkosítatlan kommunikációs csatornán keresztül történő adatátadás potenciális kockázatáról. Előző verziókban a vegyes űrlapok jelzésére a böngésző címsorában zár ikon szolgált, azonban ez a megjelölés nem volt egyértelmű a felhasználók számára, és hatékonyan nem tükrözte a felmerülő kockázatokat.
Forrás: opennet.ru
