Chrome HTTPS ਪੰਨਿਆਂ 'ਤੇ HTTP ਸਰੋਤਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦੀ ਤਾਕਤ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਵੇਗਾ

ਗੂਗਲ ਚੇਤਾਵਨੀ ਦਿੱਤੀ HTTPS ਦੁਆਰਾ ਖੋਲ੍ਹੇ ਗਏ ਪੰਨਿਆਂ 'ਤੇ ਮਿਸ਼ਰਤ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਪਹੁੰਚ ਨੂੰ ਬਦਲਣ ਬਾਰੇ. ਪਹਿਲਾਂ, ਜੇਕਰ HTTPS ਦੁਆਰਾ ਖੋਲ੍ਹੇ ਗਏ ਪੰਨਿਆਂ 'ਤੇ ਭਾਗ ਸਨ ਜੋ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ (http:// ਪ੍ਰੋਟੋਕੋਲ ਰਾਹੀਂ) ਤੋਂ ਲੋਡ ਕੀਤੇ ਗਏ ਸਨ, ਤਾਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੂਚਕ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਭਵਿੱਖ ਵਿੱਚ, ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਸਰੋਤਾਂ ਦੀ ਲੋਡਿੰਗ ਨੂੰ ਰੋਕਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, “https://” ਰਾਹੀਂ ਖੋਲ੍ਹੇ ਗਏ ਪੰਨਿਆਂ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਸਰੋਤਾਂ ਦੀ ਗਾਰੰਟੀ ਦਿੱਤੀ ਜਾਵੇਗੀ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਵਰਤਮਾਨ ਵਿੱਚ 90% ਤੋਂ ਵੱਧ ਸਾਈਟਾਂ Chrome ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ HTTPS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਲ੍ਹੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਇਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਲੋਡ ਕੀਤੇ ਸੰਮਿਲਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਅਸੁਰੱਖਿਅਤ ਸਮੱਗਰੀ ਦੇ ਸੰਸ਼ੋਧਨ ਦੁਆਰਾ ਸੁਰੱਖਿਆ ਖਤਰੇ ਪੈਦਾ ਕਰਦੀ ਹੈ ਜੇਕਰ ਸੰਚਾਰ ਚੈਨਲ 'ਤੇ ਨਿਯੰਤਰਣ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਓਪਨ ਵਾਈ-ਫਾਈ ਦੁਆਰਾ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ)। ਮਿਸ਼ਰਤ ਸਮੱਗਰੀ ਸੂਚਕ ਉਪਭੋਗਤਾ ਨੂੰ ਬੇਅਸਰ ਅਤੇ ਗੁੰਮਰਾਹਕੁੰਨ ਪਾਇਆ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਇਹ ਪੰਨੇ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਸਪਸ਼ਟ ਮੁਲਾਂਕਣ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਕਿਸਮ ਦੀਆਂ ਮਿਸ਼ਰਤ ਸਮੱਗਰੀ, ਜਿਵੇਂ ਕਿ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ iframes, ਪਹਿਲਾਂ ਹੀ ਮੂਲ ਰੂਪ ਵਿੱਚ ਬਲੌਕ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਪਰ ਚਿੱਤਰ, ਆਡੀਓ ਫਾਈਲਾਂ ਅਤੇ ਵੀਡੀਓ ਨੂੰ ਹਾਲੇ ਵੀ http:// ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਚਿੱਤਰ ਸਪੂਫਿੰਗ ਦੁਆਰਾ, ਇੱਕ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਟਰੈਕਿੰਗ ਕੂਕੀਜ਼ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ, ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਚਿੱਤਰ ਵਿੱਚ ਦਿੱਤੀ ਗਈ ਜਾਣਕਾਰੀ ਨੂੰ ਬਦਲ ਕੇ ਜਾਅਲਸਾਜ਼ੀ ਕਰ ਸਕਦਾ ਹੈ।

ਬਲਾਕਿੰਗ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਕਈ ਪੜਾਵਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ. ਕਰੋਮ 79, 10 ਦਸੰਬਰ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ ਨਵੀਂ ਸੈਟਿੰਗ ਪੇਸ਼ ਕਰੇਗਾ ਜੋ ਤੁਹਾਨੂੰ ਖਾਸ ਸਾਈਟਾਂ ਲਈ ਬਲੌਕਿੰਗ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ। ਇਹ ਸੈਟਿੰਗ ਮਿਕਸਡ ਸਮਗਰੀ 'ਤੇ ਲਾਗੂ ਕੀਤੀ ਜਾਵੇਗੀ ਜੋ ਪਹਿਲਾਂ ਹੀ ਬਲੌਕ ਕੀਤੀ ਹੋਈ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਕ੍ਰਿਪਟਾਂ ਅਤੇ iframes, ਅਤੇ ਇਸਨੂੰ ਉਸ ਮੀਨੂ ਰਾਹੀਂ ਬੁਲਾਇਆ ਜਾਵੇਗਾ ਜੋ ਤੁਹਾਡੇ ਵੱਲੋਂ ਲਾਕ ਪ੍ਰਤੀਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ 'ਤੇ ਹੇਠਾਂ ਆ ਜਾਂਦਾ ਹੈ, ਬਲਾਕਿੰਗ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਪਹਿਲਾਂ ਪ੍ਰਸਤਾਵਿਤ ਸੂਚਕ ਨੂੰ ਬਦਲਦੇ ਹੋਏ।

ਕ੍ਰੋਮ 80, ਜਿਸਦੀ 4 ਫਰਵਰੀ ਨੂੰ ਉਮੀਦ ਹੈ, ਆਡੀਓ ਅਤੇ ਵੀਡੀਓ ਫਾਈਲਾਂ ਲਈ ਇੱਕ ਸਾਫਟ ਬਲੌਕਿੰਗ ਸਕੀਮ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ, ਜੋ ਕਿ https:// ਦੇ ਨਾਲ http:// ਲਿੰਕਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਬਦਲੀ ਕਰੇਗਾ, ਜੋ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖੇਗਾ ਜੇਕਰ ਸਮੱਸਿਆ ਵਾਲੇ ਸਰੋਤ HTTPS ਦੁਆਰਾ ਵੀ ਪਹੁੰਚਯੋਗ ਹੈ। . ਚਿੱਤਰ ਬਿਨਾਂ ਕਿਸੇ ਬਦਲਾਅ ਦੇ ਲੋਡ ਹੁੰਦੇ ਰਹਿਣਗੇ, ਪਰ ਜੇਕਰ http:// ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ https:// ਪੰਨੇ ਪੂਰੇ ਪੰਨੇ ਲਈ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸੂਚਕ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਗੇ। ਆਪਣੇ ਆਪ https ਜਾਂ ਬਲੌਕ ਚਿੱਤਰਾਂ ਵਿੱਚ ਬਦਲਣ ਲਈ, ਸਾਈਟ ਡਿਵੈਲਪਰ CSP ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਅਪਗ੍ਰੇਡ-ਅਸੁਰੱਖਿਅਤ-ਬੇਨਤੀ ਅਤੇ ਬਲਾਕ-ਆਲ-ਮਿਕਸਡ-ਸਮਗਰੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ। ਕਰੋਮ 81, 17 ਮਾਰਚ ਲਈ ਨਿਯਤ ਕੀਤਾ ਗਿਆ, ਮਿਸ਼ਰਤ ਚਿੱਤਰ ਅੱਪਲੋਡਾਂ ਲਈ http:// ਤੋਂ https:// ਨੂੰ ਸਵੈ-ਸਹੀ ਕਰੇਗਾ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਗੂਗਲ ਐਲਾਨ ਕੀਤਾ ਨਵੇਂ ਪਾਸਵਰਡ ਚੈਕਅੱਪ ਕੰਪੋਨੈਂਟ ਦੇ ਚੋਮ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਅਗਲੇ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਏਕੀਕਰਣ ਬਾਰੇ, ਪਹਿਲਾਂ ਵਿਕਾਸਸ਼ੀਲ ਦੇ ਰੂਪ ਵਿੱਚ ਬਾਹਰੀ ਜੋੜ. ਏਕੀਕਰਣ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਪਾਸਵਰਡਾਂ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਟੂਲਸ ਦੇ ਨਿਯਮਤ Chrome ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ ਦਿੱਖ ਵੱਲ ਅਗਵਾਈ ਕਰੇਗਾ। ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਸਾਈਟ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੇ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਦੇ ਡੇਟਾਬੇਸ ਦੇ ਵਿਰੁੱਧ ਕੀਤੀ ਜਾਵੇਗੀ, ਜੇਕਰ ਸਮੱਸਿਆਵਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਇੱਕ ਚੇਤਾਵਨੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਾਂਚ ਲੀਕ ਕੀਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਏ 4 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਨੂੰ ਕਵਰ ਕਰਨ ਵਾਲੇ ਡੇਟਾਬੇਸ ਦੇ ਵਿਰੁੱਧ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਮਾਮੂਲੀ ਪਾਸਵਰਡ ਜਿਵੇਂ ਕਿ "abc123" ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ ਤਾਂ ਇੱਕ ਚੇਤਾਵਨੀ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੀ ਜਾਵੇਗੀ। ਅੰਕੜੇ ਗੂਗਲ 23% ਅਮਰੀਕਨ ਸਮਾਨ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ), ਜਾਂ ਕਈ ਸਾਈਟਾਂ 'ਤੇ ਇੱਕੋ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ।

ਗੁਪਤਤਾ ਬਣਾਈ ਰੱਖਣ ਲਈ, ਜਦੋਂ ਇੱਕ ਬਾਹਰੀ API ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਲੌਗਿਨ ਅਤੇ ਪਾਸਵਰਡ ਦੇ ਹੈਸ਼ ਦੇ ਸਿਰਫ ਪਹਿਲੇ ਦੋ ਬਾਈਟ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ (ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਰਗੋਨ ੨). ਪੂਰੀ ਹੈਸ਼ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸੇ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਕੁੰਜੀ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਗੂਗਲ ਡੇਟਾਬੇਸ ਵਿੱਚ ਅਸਲ ਹੈਸ਼ਾਂ ਨੂੰ ਵੀ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇੰਡੈਕਸਿੰਗ ਲਈ ਹੈਸ਼ ਦੇ ਸਿਰਫ ਪਹਿਲੇ ਦੋ ਬਾਈਟ ਬਚੇ ਹਨ। ਪ੍ਰਸਾਰਿਤ ਦੋ-ਬਾਈਟ ਅਗੇਤਰ ਦੇ ਅਧੀਨ ਆਉਂਦੇ ਹੈਸ਼ਾਂ ਦੀ ਅੰਤਮ ਤਸਦੀਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਦੇ ਪਾਸੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ "ਅੰਨ੍ਹਾਪਨ", ਜਿਸ ਵਿੱਚ ਕੋਈ ਵੀ ਪਾਰਟੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਡੇਟਾ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਨਹੀਂ ਜਾਣਦੀ ਹੈ। ਮਨਮਾਨੇ ਅਗੇਤਰਾਂ ਦੀ ਬੇਨਤੀ ਦੇ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤਿਆਂ ਦੇ ਡੇਟਾਬੇਸ ਦੇ ਡੇਟਾਬੇਸ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਪ੍ਰਸਾਰਿਤ ਡੇਟਾ ਨੂੰ ਲੌਗਇਨ ਅਤੇ ਪਾਸਵਰਡ ਦੇ ਪ੍ਰਮਾਣਿਤ ਸੁਮੇਲ ਦੇ ਅਧਾਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਕੁੰਜੀ ਦੇ ਸਬੰਧ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru