Chrome för att blockera osäkra nedladdningar

Nedladdning av filer i Googles webbläsare kommer att bli säkrare med lanseringen av Chrome 82.

Senare i år blockerar Chrome så kallade "nedladdningar av blandat innehåll", vilka är webbsidor som är säkrade med HTTPS som serverar en nedladdning från en icke-HTTPS-källa, skriver Joe DeBlasio från Chrome-säkerhetsgruppen på Googles säkerhetsblogg.

Just nu är det möjligt att besöka en säker webbsida och ladda ner innehåll från en osäker plats utan att Chrome flaggar en säkerhetsrisk.

Och det finns en verklig risk, för om nedladdningen kommer från en icke-HTTPS-plats finns det en chans att en hacker kan byta nedladdning för skadlig kod och användare skulle inte vara klokare förrän de hade tillgång till det nedladdade innehållet.

Blockering av innehåll kommer inte att ske omedelbart.

När Chrome 82 anländer i april visar Google en varning för alla körbara filer som laddats ner från en osäker adress.

Från och med Chrome 83 blockeras sådana nedladdningar helt enkelt.

Varningsblockeringsprocessen kommer att implementeras i steg för arkiv, "alla andra icke-säkra typer", och slutligen bilder, ljud-, video- och textfiler.

Schemat för implementering av varningar och blockering beskrivs i tabellen ovan.

Begränsningarna rullas ut i Windows, MacOS, Chrome OS och Linux-versioner av Chrome.

Android- och iOS-versionerna kommer att få samma, men försenas av en release så att utvecklare har mer tid att uppdatera sin mobilupplevelse för användarna.

Google påpekar också att mobilanvändare redan får "bättre skydd mot skadliga filer."

Även om detta är ett positivt drag för användarna kommer det att orsaka mycket arbete för webbplatsägare, särskilt de som serverar många filer och inte har bytt till HTTPS än.

Men det är arbete som måste hända och det finns inget större incitament att fortsätta med det än Google som hotar att visa varningar för nedladdning för din webbplats.

Nedladdning av filer i Googles webbläsare kommer att bli säkrare med lanseringen av Chrome 82.

Senare i år blockerar Chrome så kallade "nedladdningar av blandat innehåll", vilka är webbsidor som är säkrade med HTTPS som serverar en nedladdning från en icke-HTTPS-källa, skriver Joe DeBlasio från Chrome-säkerhetsgruppen på Googles säkerhetsblogg.

Just nu är det möjligt att besöka en säker webbsida och ladda ner innehåll från en osäker plats utan att Chrome flaggar en säkerhetsrisk.

Och det finns en verklig risk, för om nedladdningen kommer från en icke-HTTPS-plats finns det en chans att en hacker kan byta nedladdning för skadlig kod och användare skulle inte vara klokare förrän de hade tillgång till det nedladdade innehållet.

Blockering av innehåll kommer inte att ske omedelbart.

När Chrome 82 anländer i april visar Google en varning för alla körbara filer som laddats ner från en osäker adress.

Från och med Chrome 83 blockeras sådana nedladdningar helt enkelt.

Varningsblockeringsprocessen kommer att implementeras i steg för arkiv, "alla andra icke-säkra typer", och slutligen bilder, ljud-, video- och textfiler.

Schemat för implementering av varningar och blockering beskrivs i tabellen ovan.

Begränsningarna rullas ut i Windows, MacOS, Chrome OS och Linux-versioner av Chrome.

Android- och iOS-versionerna kommer att få samma, men försenas av en release så att utvecklare har mer tid att uppdatera sin mobilupplevelse för användarna.

Google påpekar också att mobilanvändare redan får "bättre skydd mot skadliga filer."

Även om detta är ett positivt drag för användarna kommer det att orsaka mycket arbete för webbplatsägare, särskilt de som serverar många filer och inte har bytt till HTTPS än.

Men det är arbete som måste hända och det finns inget större incitament att fortsätta med det än Google som hotar att visa varningar för nedladdning för din webbplats.