Chrome HTTPS पृष्ठांवर HTTP संसाधने अवरोधित करणे आणि संकेतशब्दांची ताकद तपासणे सुरू करेल

Google इशारा दिला HTTPS द्वारे उघडलेल्या पृष्ठांवर मिश्र सामग्रीवर प्रक्रिया करण्याचा दृष्टिकोन बदलण्याबद्दल. पूर्वी, HTTPS द्वारे उघडलेल्या पृष्ठांवर काही घटक असल्यास जे एनक्रिप्शनशिवाय लोड केले गेले होते (http:// प्रोटोकॉलद्वारे), एक विशेष निर्देशक प्रदर्शित केला जात असे. भविष्यात, डीफॉल्टनुसार अशा संसाधनांचे लोडिंग अवरोधित करण्याचा निर्णय घेण्यात आला आहे. अशा प्रकारे, “https://” द्वारे उघडलेल्या पृष्ठांमध्ये केवळ सुरक्षित संप्रेषण चॅनेलद्वारे डाउनलोड केलेली संसाधने असतील याची हमी दिली जाईल.

हे नोंदवले गेले आहे की सध्या 90% पेक्षा जास्त साइट्स HTTPS वापरून Chrome वापरकर्त्यांनी उघडल्या आहेत. संप्रेषण चॅनेलवर नियंत्रण असल्यास (उदाहरणार्थ, ओपन वाय-फाय द्वारे कनेक्ट करताना) एन्क्रिप्शनशिवाय लोड केलेल्या इन्सर्टची उपस्थिती असुरक्षित सामग्रीच्या बदलाद्वारे सुरक्षा धोके निर्माण करते. मिश्र सामग्री सूचक अप्रभावी आणि वापरकर्त्याची दिशाभूल करणारा असल्याचे आढळले कारण ते पृष्ठाच्या सुरक्षिततेचे स्पष्ट मूल्यांकन प्रदान करत नाही.

सध्या, स्क्रिप्ट आणि iframes सारख्या मिश्र सामग्रीचे सर्वात धोकादायक प्रकार आधीच डीफॉल्टनुसार अवरोधित केले आहेत, परंतु प्रतिमा, ऑडिओ फाइल्स आणि व्हिडिओ अद्याप http:// द्वारे डाउनलोड केले जाऊ शकतात. इमेज स्पूफिंगद्वारे, आक्रमणकर्ता वापरकर्त्याच्या ट्रॅकिंग कुकीजची जागा घेऊ शकतो, इमेज प्रोसेसरमधील भेद्यतेचा फायदा घेण्याचा प्रयत्न करू शकतो किंवा इमेजमध्ये प्रदान केलेली माहिती बदलून फसवणूक करू शकतो.

ब्लॉकिंगचा परिचय अनेक टप्प्यात विभागलेला आहे. क्रोम 79, 10 डिसेंबरला येणार आहे, एक नवीन सेटिंग वैशिष्ट्यीकृत करेल जी तुम्हाला विशिष्ट साइटसाठी ब्लॉक करणे अक्षम करण्यास अनुमती देईल. स्क्रिप्ट्स आणि iframes सारख्या आधीपासून ब्लॉक केलेल्या मिश्र सामग्रीवर ही सेटिंग लागू केली जाईल आणि तुम्ही लॉक चिन्हावर क्लिक करता तेव्हा खाली पडणाऱ्या मेनूद्वारे कॉल केले जाईल, ब्लॉकिंग अक्षम करण्यासाठी पूर्वी प्रस्तावित सूचक बदलून.

क्रोम 80, जे 4 फेब्रुवारी रोजी अपेक्षित आहे, ऑडिओ आणि व्हिडिओ फाइल्ससाठी सॉफ्ट ब्लॉकिंग स्कीम वापरेल, ज्याचा अर्थ https:// सह http:// दुवे स्वयंचलितपणे बदलले जातील, जे समस्याप्रधान संसाधन HTTPS द्वारे देखील प्रवेशयोग्य असल्यास कार्यक्षमता संरक्षित करेल. . प्रतिमा बदलांशिवाय लोड होत राहतील, परंतु http:// द्वारे डाउनलोड केल्यास, https:// पृष्ठे संपूर्ण पृष्ठासाठी एक असुरक्षित कनेक्शन सूचक प्रदर्शित करतील. आपोआप https मध्ये बदलण्यासाठी किंवा इमेज ब्लॉक करण्यासाठी, साइट डेव्हलपर CSP गुणधर्म अपग्रेड-असुरक्षित-विनंत्या आणि ब्लॉक-ऑल-मिश्र-सामग्री वापरण्यास सक्षम असतील. 81 मार्च रोजी शेड्यूल केलेले Chrome 17, मिश्रित प्रतिमा अपलोडसाठी http:// ते https:// वरून स्वयं दुरुस्त करेल.

याव्यतिरिक्त, Google घोषणा केली नवीन पासवर्ड चेकअप घटकाच्या Chome ब्राउझरच्या पुढील प्रकाशनांपैकी एकामध्ये एकत्रीकरणाबद्दल, पूर्वी विकसनशील फॉर्म मध्ये बाह्य जोड. वापरकर्त्याद्वारे वापरलेल्या संकेतशब्दांच्या विश्वासार्हतेचे विश्लेषण करण्यासाठी टूल्सच्या नियमित Chrome पासवर्ड व्यवस्थापकामध्ये एकत्रीकरण दिसून येईल. जेव्हा तुम्ही कोणत्याही साइटवर लॉग इन करण्याचा प्रयत्न करता, तेव्हा तुमचे लॉगिन आणि पासवर्ड तडजोड केलेल्या खात्यांच्या डेटाबेसमध्ये तपासला जाईल, समस्या आढळल्यास एक चेतावणी दर्शविली जाईल. लीक झालेल्या वापरकर्त्याच्या डेटाबेसमध्ये दिसणाऱ्या 4 अब्जाहून अधिक तडजोड केलेल्या खात्यांचा समावेश असलेल्या डेटाबेसच्या विरोधात ही तपासणी केली जाते. तुम्ही "abc123" सारखे क्षुल्लक पासवर्ड वापरण्याचा प्रयत्न केल्यास एक चेतावणी देखील प्रदर्शित केली जाईल. आकडेवारी Google 23% अमेरिकन समान पासवर्ड वापरतात), किंवा एकाधिक साइटवर समान पासवर्ड वापरताना.

गोपनीयता राखण्यासाठी, बाह्य API मध्ये प्रवेश करताना, लॉगिन आणि पासवर्डच्या हॅशचे फक्त पहिले दोन बाइट प्रसारित केले जातात (हॅशिंग अल्गोरिदम वापरला जातो. आर्गॉन2). पूर्ण हॅश वापरकर्त्याच्या बाजूला व्युत्पन्न केलेल्या कीसह एनक्रिप्ट केलेले आहे. Google डेटाबेसमधील मूळ हॅश देखील अतिरिक्तपणे कूटबद्ध केलेले आहेत आणि अनुक्रमित करण्यासाठी हॅशचे फक्त पहिले दोन बाइट्स शिल्लक आहेत. हस्तांतरित दोन-बाइट उपसर्ग अंतर्गत येणाऱ्या हॅशचे अंतिम सत्यापन क्रिप्टोग्राफिक तंत्रज्ञानाचा वापर करून वापरकर्त्याच्या बाजूने केले जाते "अंधत्व", ज्यामध्ये कोणत्याही पक्षाला तपासल्या जात असलेल्या डेटाची सामग्री माहित नाही. अनियंत्रित उपसर्गांच्या विनंतीसह तडजोड केलेल्या खात्यांच्या डेटाबेसमधील सामग्रीपासून संरक्षण करण्यासाठी, लॉगिन आणि पासवर्डच्या सत्यापित संयोजनाच्या आधारे व्युत्पन्न केलेल्या कीच्या संबंधात प्रसारित केलेला डेटा एन्क्रिप्ट केला जातो.

स्त्रोत: opennet.ru