Chrome eksperymentuje z zatrzymywaniem automatycznego wypełniania formularzy przesyłanych bez szyfrowania

W kodzie używanym do utworzenia wersji Chrome 86, dodany ustawienie „chrome://flags#mixed-forms-disable-autofill”, które wyłącza automatyczne wypełnianie formularzy wejściowych na stronach ładowanych przez HTTPS, ale wysyłających dane przez HTTP. Automatyczne wypełnianie formularzy uwierzytelniających na stronach otwieranych poprzez HTTP zostało wyłączone w przeglądarkach Chrome i Firefox już od dłuższego czasu, jednak do tej pory sygnałem wyłączenia było otwarcie strony z formularzem poprzez HTTPS lub HTTP; teraz zastosowanie szyfrowania będzie być również brane pod uwagę przy wysyłaniu danych do osoby obsługującej formularz. Również w Chrome dodany nowe ostrzeżenie informujące użytkownika, że ​​kompletne dane przesyłane są niezaszyfrowanym kanałem komunikacji.

Źródło: opennet.ru

Dodaj komentarz