Google një plan për të shtuar mekanizma të rinj për t'u mbrojtur nga shkarkimet e pasigurta të skedarëve në Chrome. Në Chrome 86, i cili është planifikuar të dalë më 26 tetor, shkarkimi i të gjitha llojeve të skedarëve nëpërmjet lidhjeve nga faqet e hapura nëpërmjet HTTPS do të jetë i mundur vetëm nëse skedarët shërbehen duke përdorur protokollin HTTPS. Vihet re se shkarkimi i skedarëve pa enkriptim mund të përdoret për të kryer aktivitete keqdashëse përmes zëvendësimit të përmbajtjes gjatë sulmeve MITM (për shembull, malware që sulmon ruterat e shtëpisë mund të zëvendësojë aplikacionet e shkarkuara ose të përgjojë dokumente konfidenciale).
Bllokimi do të zbatohet gradualisht, duke filluar me lëshimin e Chrome 82, në të cilin do të fillojë të shfaqet një paralajmërim kur përpiqeni të shkarkoni skedarë të ekzekutueshëm në mënyrë të pasigurt përmes lidhjeve nga faqet HTTPS. Në Chrome 83, bllokimi do të aktivizohet për skedarët e ekzekutueshëm dhe do të fillojë të lëshohet një paralajmërim për arkivat. Chrome 84 do të mundësojë bllokimin e arkivit dhe një paralajmërim për dokumentet. Në Chrome 85, dokumentet do të bllokohen dhe do të fillojë të shfaqet një paralajmërim për shkarkime të pasigurta të imazheve, videove, audios dhe tekstit, të cilat do të fillojnë të bllokohen në Chrome 86.
Në të ardhmen më të largët, ka plane për të ndaluar plotësisht mbështetjen e ngarkimeve të skedarëve pa kriptim. Në versionet për Android dhe iOS, bllokimi do të zbatohet me një vonesë prej një lëshimi (në vend të Chrome 82 - në 83, etj.). Në Chrome 81, opsioni "chrome://flags/#treat-unsafe-downloads-as-active-content" do të shfaqet në cilësimet, të cilat do t'ju lejojnë të aktivizoni paralajmërimet pa pritur që Chrome 82 të lëshohet.
Burimi: opennet.ru