Ayant déjà introduit dans Chrome des avertissements qui vous informent lorsque vous visitez un site Web non sécurisé – HTTP plutôt que HTTPS -, Google va plus loin et envisage de bloquer le "contenu mixte".
Dans les futures versions de Chrome, Google bloquera le contenu HTTP chargé par les sites HTTPS chiffrés. La société prend des mesures pour résoudre le problème des sites sécurisés intégrant du contenu (tels que des scripts, des fichiers multimédias et des iframes) qui ne sont pas sécurisés. Il appelle ce contenu mélangé.
La raison pour laquelle on souhaite verrouiller davantage ceci est que le contenu HTTP peut être perturbé. Cela signifie qu'une image incorrecte pourrait être affichée ou qu'un script malveillant pourrait être exécuté en arrière-plan.
Comme pour les modifications précédentes, la nouvelle fonctionnalité de sécurité sera déployée progressivement. À partir de Chrome 79, qui passera des chaînes de développement et de test bêta à une version grand public en décembre, Google commencera à bloquer complètement les contenus mixtes.
Parallèlement, la société introduira également une nouvelle bascule qui permettra aux utilisateurs de débloquer du contenu mixte sur des sites spécifiques. Google indique également que pour minimiser les interruptions, il "procédera à une mise à niveau automatique des ressources mixtes en https: //, de sorte que les sites continueront à fonctionner si leurs sous-ressources sont déjà disponibles sur https: //".
Sommaire
C'est pour ton bien…
Avec Chrome 80, Google mettra automatiquement à niveau les ressources mixtes audio et vidéo vers https: //, et Chrome les bloquera par défaut si leur chargement ne parvient pas à https: //. Le navigateur charge des images mélangées, mais Google indique que cela entraînera l'affichage d'une puce "non sécurisée" dans la boîte à outils de Chrome. Cette version du navigateur devrait arriver sur les premiers canaux de diffusion en janvier 2020.
Avec Chrome 81 le mois suivant, Google continuera à mettre à niveau le contenu mixte vers HTTPS et commencera à bloquer les images dont le chargement échoue. L'option permettant de contourner ce blocage sera conservée. Par conséquent, les utilisateurs de Chrome ne doivent pas savoir qu'un de leurs sites Web favoris devient soudainement inaccessible. Google espère que cette initiative encouragera davantage de développeurs de sites Web à cesser d'utiliser un contenu mixte.
