Spoločnosť Google o zavedení ochrany před nebezpečným odesíláním webových formulářů v nadcházející verzi Chrome 86. Ochrana se vztahuje na formuláře zobrazené na stránkách načtených přes HTTPS, ale odesílající údaje bez šifrování přes HTTP, což vytváří hrozbu zachycení a podvržení dat při útoku MITM. Pro takové smíšené webové formuláře byly zavedeny tři změny:
- Bylo zakázáno automatické vyplňování jakýchkoli smíšených vstupních formulářů, obdobně jako bylo již dávno zakázáno automatické vyplňování autentizačních formulářů na stránkách, které se otevírají přes HTTP. Pokud dříve byl znakem pro vypnutí otevření stránky s formulářem přes HTTPS nebo HTTP, nyní se bude také zohledňovat použití šifrování při odesílání dat zpracovateli formuláře. Funkce správce hesel, který umožňuje používat silná a jedinečná hesla, nebude pro smíšené autentizační formuláře zakázána, protože riziko používání slabého hesla a opakovaného používání hesel na různých stránkách převyšuje riziko potenciálního zachycení provozu.
- Při prvním zadání do smíšených formulářů se zobrazí varování informující uživatele o odesílání vyplněných údajů přes nezašifrovaný kanál.
- Při pokusu o odeslání smíšeného formuláře se zobrazí samostatná stránka s upozorněním na potenciální riziko přenosu dat přes nezašifrovaný kanál. V předchozích verzích byl pro indikaci smíšených formulářů používán indikátor zámku v adresním řádku, ale takové označení nebylo pro uživatele jasné a účinně neodráželo vznikající rizika.
Zdroj: opennet.ru
