Chromeは暗号化せずに送信されたフォームの自動入力を停止する実験を行っている

Chrome 86 リリースのビルドに使用されるコードベースは次のとおりです。 追加した 「chrome://flags#mixed-forms-disable-autofill」を設定すると、HTTPS 経由でロードされ、HTTP 経由でデータを送信するページの入力フォームの自動入力が無効になります。 HTTP 経由で開かれたページでの認証フォームの自動入力は、かなり長い間 Chrome と Firefox で無効になっていましたが、これまで無効にする兆候は HTTPS または HTTP 経由でフォームのあるページを開くことでしたが、今後は暗号化が使用されます。データをフォーム ハンドラーに送信するときにも考慮されます。 Chromeでも 追加した 完了したデータが暗号化されていない通信チャネルを介して送信されていることをユーザーに通知する新しい警告。

出所: オープンネット.ru

コメントを追加します