Agora que o HTTPS está cada vez mais difundido na Internet e já é o protocolo padrão para estabelecer uma conexão segura entre o servidor e o cliente, o Chrome está preparando um recurso que bloqueará downloads via HTTP como potencialmente inseguros. Vale lembrar que o Google já coloca um ícone inseguro em qualquer endereço web que utilize HTTP e pode até te dar um aviso na tela para evitar que você entre em um site com esse protocolo.
E, embora o protocolo HTTPS tenha sido criado com o objetivo de proteger a segurança de sites bancários e similares, No momento, está presente em todos os sites populares (incluindo Androidforia!). No entanto, alguns sites maliciosos ainda usam HTTP para fazer suas coisas, então esse novo recurso do Chrome tornará a navegação na Internet mais segura.
O Chrome bloqueará downloads HTTP caso um aviso não seja suficiente
No ano passado, o Google adicionou um modo somente HTTPS ao Chrome que permite que você use conexões sempre seguras, bloqueando todos os sites HTTP que você tenta acessar. De fato, Este modo tenta encontrar a versão HTTPS do site HTTP que você deseja acessar para mantê-lo seguro sem afetar sua navegação, mas caso não consiga encontrá-lo, mostrará um aviso na tela perguntando se deseja continuar.
Caso você continue no site HTTP, agora O Chrome continuará protegendo você com o novo recurso que bloqueará downloads feitos por meio deste protocolo inseguro. Seu propósito? Impedir que você baixe arquivos com vírus que o invasor possa usar para espioná-lo, roubá-lo ou simplesmente piorar o desempenho do seu dispositivo.
Deve-se observar que o bloqueio de download HTTP do Chrome funcionará independentemente de você ter ativado o modo somente conexões HTTPS ou não. Assim pois, Se você clicar em um link de download HTTPS e ele o redirecionar para um servidor HTTP inseguro seguido por uma conexão HTTPS final, o Chrome bloqueará o download considerando-o inseguro. Da mesma forma, se você navegar em um site que está disponível apenas por HTTP, o Chrome bloqueará todos os downloads originados desse site, mesmo que você tenha informado anteriormente que deseja continuar navegando nele.
Como ativar o bloqueio de download HTTP no Chrome
Este novo recurso faz parte da opção «Sempre use conexões seguras«, então você só precisa ativá-lo para aproveitar o bloqueio de download HTTP. No entanto, ainda não está disponível para usuários finais, então se você quiser experimentá-lo terá que ativar a sinalização do Chrome chamada #bloquear downloads inseguros cuja descrição é a seguinte:
«Ative o bloqueio de downloads inseguros. Exibe uma mensagem “bloqueada” se o usuário tentar fazer download de um arquivo por meio de um transporte inseguro (por exemplo, HTTP), diretamente ou por meio de um redirecionamento inseguro.
”.
No momento, o recurso está em desenvolvimento e provavelmente não será testado até o Chrome 111, que será lançado em Março de 2023. O lançamento para usuários finais provavelmente ocorrerá no final do próximo ano.
Fonte | 9to5Google
