{"id":38655,"date":"2019-10-31T22:25:05","date_gmt":"2019-10-31T19:25:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej\/"},"modified":"2019-10-31T22:25:05","modified_gmt":"2019-10-31T19:25:05","slug":"chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","title":{"rendered":"Chrome kommer att b\u00f6rja blockera HTTP-resurser p\u00e5 HTTPS-sidor och kontrollera l\u00f6senords s\u00e4kerhet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google har varnat<\/a><\/noindex> om f\u00f6r\u00e4ndringen av tillv\u00e4gag\u00e5ngss\u00e4ttet f\u00f6r hantering av blandat inneh\u00e5ll p\u00e5 sidor som \u00f6ppnas via HTTPS. Tidigare visades en s\u00e4rskild indikator n\u00e4r det fanns komponenter p\u00e5 sidor \u00f6ppnade via HTTPS som laddades utan kryptering (via http:\/\/). Fr\u00e5n och med nu har man beslutat att blockera laddning av s\u00e5dana resurser som standard. P\u00e5 s\u00e5 s\u00e4tt kommer sidor som \u00f6ppnas via 'https:\/\/' garanterat att endast inneh\u00e5lla resurser som laddas via en s\u00e4ker kommunikationskanal.<\/p>\n

Det noteras att f\u00f6r n\u00e4rvarande \u00f6ppnas mer \u00e4n 90 % av webbplatser av Chrome-anv\u00e4ndare med hj\u00e4lp av HTTPS. F\u00f6rekomsten av inslag som laddas utan kryptering skapar s\u00e4kerhetshot genom att modifiera oskyddat inneh\u00e5ll n\u00e4r kanalens kommunikation kontrolleras (till exempel vid anslutning via \u00f6ppna Wi-Fi). Indikatorn f\u00f6r blandat inneh\u00e5ll anses vara ineffektiv och vilseledande, eftersom den inte ger en entydig bed\u00f6mning av sidans s\u00e4kerhet.<\/p>\n

F\u00f6r n\u00e4rvarande blockeras de farligaste formerna av blandat inneh\u00e5ll, s\u00e5som skript och iframe, redan som standard, men bilder, ljudfiler och videor kan fortfarande laddas via http:\/\/. Genom att byta ut bilder kan en angripare infoga sp\u00e5rande cookies f\u00f6r anv\u00e4ndarens aktivitet, f\u00f6rs\u00f6ka utnyttja s\u00e5rbarheter i bildhanterare eller bedra genom att ers\u00e4tta informationen som visas i bilden.<\/p>\n

Inf\u00f6randet av blockeringen \u00e4r uppdelat p\u00e5 flera faser. I Chrome 79, planerad den 10 december, kommer det att finnas en ny inst\u00e4llning som g\u00f6r det m\u00f6jligt att inaktivera blockeringen f\u00f6r specifika webbplatser. Den angivna inst\u00e4llningen kommer att till\u00e4mpas p\u00e5 redan blockerad blandat inneh\u00e5ll, s\u00e5som skript och iframe, och kan n\u00e5s via menyn som dyker upp n\u00e4r man klickar p\u00e5 l\u00e5ssymbolen, vilket ers\u00e4tter den tidigare f\u00f6reslagna indikatorn f\u00f6r att inaktivera blockeringen.<\/p>\n

\"Chrome<\/center><\/p>\n

I Chrome 80, som f\u00f6rv\u00e4ntas den 4 februari, kommer en mjuk blockering av ljud- och videofiler att till\u00e4mpas, vilket inneb\u00e4r en automatisk ers\u00e4ttning av l\u00e4nkar fr\u00e5n http:\/\/ till https:\/\/, vilket g\u00f6r att funktionaliteten bibeh\u00e5lls om den problematiska resursen ocks\u00e5 \u00e4r tillg\u00e4nglig via HTTPS. Bilder kommer att forts\u00e4tta laddas utan f\u00f6r\u00e4ndringar, men om de laddas via http:\/\/ p\u00e5 https:\/\/ sidor kommer en indikator f\u00f6r os\u00e4ker anslutning att visas f\u00f6r hela sidan. F\u00f6r automatisk ers\u00e4ttning till https eller blockering av bilder kan webbplatsutvecklare anv\u00e4nda CSP-egenskaperna upgrade-insecure-requests och block-all-mixed-content. I Chrome 81, planerad till den 17 mars, kommer automatisk ers\u00e4ttning fr\u00e5n http:\/\/ till https:\/\/ att till\u00e4mpas vid blandad bildladdning.<\/p>\n

\"Chrome<\/a><\/noindex><\/center><\/p>\n

Dessutom tillk\u00e4nnagav<\/a><\/noindex> har f\u00f6retaget Google integrerat<\/a><\/noindex> i form av ett externt till\u00e4gg<\/a><\/noindex>. Integreringen kommer att leda till att det i den inbyggda l\u00f6senordshanteraren i Chrome dyker upp verktyg f\u00f6r att analysera s\u00e4kerheten hos de l\u00f6senord som anv\u00e4ndaren anv\u00e4nder. Vid f\u00f6rs\u00f6k att logga in p\u00e5 en webbplats kommer en kontroll av anv\u00e4ndarnamn och l\u00f6senord att g\u00f6ras mot en databas med komprometterade konton, med en varning som visas om problem uppt\u00e4cks. Kontroll g\u00f6rs mot en databas som omfattar mer \u00e4n 4 miljarder komprometterade konton som har varit med i l\u00e4ckor av anv\u00e4ndardata. En varning visas ocks\u00e5 vid f\u00f6rs\u00f6k att anv\u00e4nda triviala l\u00f6senord som 'abc123' (enligt statistik<\/a><\/noindex> F\u00f6r att bevara sekretessen vid anv\u00e4ndning av ett externt API \u00f6verf\u00f6rs endast de f\u00f6rsta tv\u00e5 byte av hash fr\u00e5n kombinationen av anv\u00e4ndarnamn och l\u00f6senord (hash-algoritmen<\/p>\n

Argon2 ). Den fullst\u00e4ndiga hashen krypteras med en nyckel som genereras p\u00e5 anv\u00e4ndarens sida. Ursprungs-hasharna i Googles databas krypteras ocks\u00e5 ytterligare och endast de f\u00f6rsta tv\u00e5 byte av hashen sparas f\u00f6r indexering. Den slutliga hash-kontrollen, som faller under det \u00f6verf\u00f6rda tv\u00e5byte-prefixet, utf\u00f6rs p\u00e5 anv\u00e4ndarens sida med hj\u00e4lp av kryptografisk teknik \"<\/a><\/noindex>). Den fullst\u00e4ndiga hashkoden krypteras med en nyckel som genereras p\u00e5 anv\u00e4ndarens sida. De ursprungliga hashkoderna i Googles databas krypteras ocks\u00e5 ytterligare, och endast de tv\u00e5 f\u00f6rsta byte av hashkoden l\u00e4mnas kvar f\u00f6r indexering. Den slutgiltiga verifieringen av hashkoder som faller under den angivna tv\u00e5byte-prefixen sker p\u00e5 anv\u00e4ndarens sida med hj\u00e4lp av kryptografisk teknik '\".<\/a><\/noindex>' d\u00e4r ingen av parterna k\u00e4nner till inneh\u00e5llet i de kontrollerade uppgifterna. F\u00f6r att skydda mot att inneh\u00e5llet i databasen med komprometterade konton best\u00e4ms genom att prova godtyckliga prefix, krypteras de returnerade uppgifterna kopplade till en nyckel som genererats baserat p\u00e5 den kontrollerade kombinationen av anv\u00e4ndarnamn och l\u00f6senord. <\/p>\n

<\/a><\/noindex><\/p>\n

K\u00e4lla: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u043e HTTPS \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0441 \u0431\u0435\u0437 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 http:\/\/), \u0432\u044b\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440. \u0412 \u0431\u0443\u0434\u0443\u0449\u0435\u043c \u0440\u0435\u0448\u0435\u043d\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0443 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0435 \u043f\u043e «https:\/\/», \u0431\u0443\u0434\u0443\u0442 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Chrome kommer att b\u00f6rja blockera HTTP-resurser p\u00e5 HTTPS-sidor och kontrollera l\u00f6senordens p\u00e5litlighet | ProHoster","description":"F\u00f6retaget Google har varnat f\u00f6r en f\u00f6r\u00e4ndring i s\u00e4ttet som blandat inneh\u00e5ll hanteras p\u00e5.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Chrome \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 HTTPS-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u0445 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u043b\u0430 \u043e\u0431 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0438 \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u043a \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043c\u0435\u0448\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/chrome-nachnyot-blokirovat-http-resursy-na-https-stranitsah-i-proveryat-nadyozhnost-parolej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:25:05+00:00","article:modified_time":"2019-10-31T19:25:05+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38655","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:05:22","updated":"2026-01-23 22:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=38655"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=38655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=38655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=38655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}