Chrome 86 יגיע עם הגנה מפני שליחת טפסי אינטרנט לא בטוחים

גוגל דווח על הזמינות של הגנה מפני שליחת טפסי אינטרנט לא מאובטחים במהדורה עתידית של Chrome 86. ההגנה נוגעת לטפסים המוצגים בדפים נטענים באמצעות HTTPS, אך שליחת נתונים ללא הצפנה באמצעות HTTP, מה שיוצר איום של יירוט נתונים וזיוף במהלך התקפות MITM. עבור טפסי אינטרנט מעורבים כאלה, יושמו שלושה שינויים:

• מילוי אוטומטי של כל טפסי קלט מעורבים הושבת, בדומה לאופן שבו מילוי אוטומטי של טפסי אימות בדפים שנפתחו באמצעות HTTP הושבת במשך זמן רב. אם בעבר סימן לביטול היה פתיחת דף עם טופס ב-HTTPS או HTTP, כעת יילקח בחשבון גם השימוש בהצפנה בעת שליחת נתונים למטפל בטופס. מנהל הסיסמאות, המאפשר שימוש בסיסמאות חזקות וייחודיות לצורות אימות מעורבות, לא יושבת, שכן הסיכון בשימוש בסיסמה לא מאובטחת ושימוש חוזר בסיסמאות באתרים שונים גובר על הסיכון של יירוט תנועה פוטנציאלי.
• כאשר מתחילים להזין טפסים מעורבים, תוצג אזהרה המודיעה למשתמש כי הנתונים שהושלמו נשלחים דרך ערוץ תקשורת לא מוצפן.
  

• אם תנסה לשלוח טופס מעורב, יוצג דף נפרד שיודיע לך על הסיכון הפוטנציאלי של העברת נתונים בערוץ תקשורת לא מוצפן. בגרסאות קודמות, נעשה שימוש במחוון מנעול בניקוז הכתובות לציון צורות מעורבות, אך סימון כזה לא היה ברור למשתמשים ולא שיקף ביעילות את הסיכונים המתהווים.
  

מקור: OpenNet.ru