Vanaf januari 2020 wordt gemengde inhoud geblokkeerd in Chrome

Het Google Security Team heeft de intentie uitgesproken om gemengde inhoud te blokkeren om het surfen op HTTPS-pagina's veiliger te maken. Bij gemengde inhoud wordt met het HTTP-protocol inhoud geladen in HTTPS-pagina's vanuit verschillende bronnen (afbeeldingen, video's, stylesheets, scripts).

De gemengde inhoud wordt geblokkeerd vanaf de uitgifte van Chrome 79 in december 2019. Op het moment blokkeert de browser al gemengde inhoud (scripts en iframes), maar in versie 79 wordt een nieuwe parameter toegevoegd om voor elke specifieke site dit blokkeren handmatig te stoppen.

Volgende fase: Chrome 80-release in januari 2020. In deze release worden alle audio- en videobronnen die worden geladen via HTTP standaard geüpdatet naar HTTPS. Als het laden via HTTPS niet mogelijk is, worden ze door Chrome geblokkeerd. Afbeeldingen die geladen worden via HTTP worden nog steeds geladen, maar Chrome zal een melding ‘Niet veilig’ weergeven in de adresbalk.

Laatste fase: Chrome 81-release in februari 2020. Afbeeldingen geladen via HTTP worden automatisch geüpdatet naar HTTPS. Als ze niet kunnen worden geladen via HTTPS worden de afbeeldingen geblokkeerd.

Het doel van het blokkeren van gemengde inhoud is het elimineren van potentiële beveiligingsrisico's voor sites die al zijn overgegaan op HTTPS.