{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome zal HTTP-bronnen op HTTPS-pagina's gaan blokkeren en de betrouwbaarheid van wachtwoorden controleren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google waarschuwde<\/a><\/noindex> over de wijziging van de aanpak voor het verwerken van gemengde inhoud op pagina's die via HTTPS worden geopend. Voorheen werd, wanneer er op pagina's die via HTTPS waren geopend componenten werden geladen zonder versleuteling (via het http:\/\/ protocol), een speciaal indicator weergegeven. In de toekomst is besloten om de standaardlaad van dergelijke bronnen te blokkeren. Hierdoor zullen pagina's die via 'https:\/\/' zijn geopend, gegarandeerd alleen bronnen bevatten die via een beveiligd communicatiekanaal zijn geladen.<\/p>\n

Er wordt opgemerkt dat momenteel meer dan 90% van de websites door Chrome-gebruikers met HTTPS worden geopend. Het hebben van invoegstukken die zonder encryptie worden geladen, cre\u00ebert beveiligingsrisico's door het aanpassen van onbeveiligde inhoud wanneer er controle is over de communicatieverbinding (bijvoorbeeld bij verbinding via open Wi-Fi). De indicator voor gemengd verkeer wordt als ineffectief en misleidend beschouwd, omdat deze geen eenduidige beoordeling van de veiligheid van de pagina biedt.<\/p>\n

Op dit moment worden de meest gevaarlijke soorten gemengd verkeer, zoals scripts en iframes, al standaard geblokkeerd, maar afbeeldingen, geluidsbestanden en video's kunnen nog steeds via http:\/\/ worden geladen. Door afbeeldingen te vervangen, kan een aanvaller trackingcookies invoegen, proberen kwetsbaarheden in afbeeldingsafhandelaars te exploiteren of bedrog plegen door informatie in de afbeelding te vervangen.<\/p>\n

De invoering van de blokkering is verdeeld in verschillende fasen. In Chrome 79, die gepland staat voor 10 december, verschijnt er een nieuwe instelling waarmee blokkering voor specifieke sites kan worden uitgeschakeld. De genoemde instelling zal van toepassing zijn op al geblokkeerd gemengd verkeer, zoals scripts en iframes, en kan worden opgeroepen via het menu dat wordt geopend door op het sloticoon te klikken, ter vervanging van de eerder aangeboden indicator om de blokkering uit te schakelen.<\/p>\n

\"Chrome<\/center><\/p>\n

In Chrome 80, which is expected on February 4, a soft scheme for blocking audio and video files will be applied, implying an automatic replacement of links from http:\/\/ to https:\/\/, allowing functionality to be maintained if the problematic resource is also available via HTTPS. Images will continue to load unchanged, but if loaded via http:\/\/ on https:\/\/ pages, an unsecured connection indicator will appear for the entire page. To enable the automatic replacement to https or block images, web developers can use CSP properties such as upgrade-insecure-requests and block-all-mixed-content. In Chrome 81, scheduled for March 17, automatic replacement for mixed image loading from http:\/\/ to https:\/\/ will be implemented.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

Additionally, Google heeft aangekondigd<\/a><\/noindex> is integrating a new component called Password Checkup into one of the following versions of the Chrome browser, which was previously developed<\/a><\/noindex> in de vorm van een externe uitbreiding<\/a><\/noindex>. De integratie zal leiden tot nieuwe mogelijkheden in de standaard wachtwoordbeheerder van Chrome voor het analyseren van de betrouwbaarheid van de door de gebruiker gebruikte wachtwoorden. Bij het inloggen op een website zal er een controle plaatsvinden van de gebruikersnaam en het wachtwoord tegen een database met gecompromitteerde accounts, met een waarschuwing als er problemen worden ontdekt. De controle vindt plaats op een database die meer dan 4 miljard gecompromitteerde accounts dekt die in datalekken zijn verschenen. Een waarschuwing zal ook worden gegeven bij het gebruik van triviale wachtwoorden zoals 'abc123' (door statistieken<\/a><\/noindex> Google, 23% of Americans use such passwords), or when the same password is used across multiple sites.<\/p>\n

To preserve privacy when requesting an external API, only the first two bytes of the hash from the combination of the login and password are sent (the algorithm used for hashing is Argon2<\/a><\/noindex>). De volledige hash wordt versleuteld met een sleutel die aan de gebruikerszijde wordt gegenereerd. De oorspronkelijke hashes in de Google-database worden ook extra versleuteld en alleen de eerste twee bytes van de hash worden voor indexering bewaard. De uiteindelijke verificatie van de hashes die onder het doorgegeven twee-byte voorvoegsel vallen, vindt aan de gebruikerszijde plaats met behulp van cryptografische technieken 'blinding.<\/a><\/noindex>\u2019, waarbij geen van beide partijen de inhoud van de te controleren gegevens kent. Om te beschermen tegen het bepalen van de inhoud van de database met gecompromitteerde accounts door willekeurige voorvoegsels te proberen, worden de geretourneerde gegevens versleuteld in verband met een sleutel die is gegenereerd op basis van de te controleren combinatie van gebruikersnaam en wachtwoord. <\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome zal HTTP-bronnen op HTTPS-pagina's blokkeren en de betrouwbaarheid van wachtwoorden controleren | ProHoster","description":"Google heeft gewaarschuwd voor een verandering in de aanpak van de verwerking van gemengd inhoud.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}