Google Chrome blokkeert niet-beveiligde HTTP-downloads

De ontwikkelaars van Google Chrome hebben aangekondigd 'downloads van gemengde inhoud' (wanneer bestanden van HTTP-koppelingen worden gedownload op HTTPS-pagina's) te blokkeren. Deze stap strookt met de eerdere aanpak van Chrome: het blokkeren van alle niet-beveiligde bronnen op HTTPS-pagina's.

Bestanden die worden gedownload via HTTP-koppelingen kunnen een bedreiging vormen voor de privacy en beveiliging van gebruikers. Als eerste stap gaan Chrome-ontwikkelaars HTTP-downloads blokkeren op HTTPS-pagina's.

Vanaf Chrome 82, die uitkomt in april 2020, worden in de browser waarschuwingen weergegeven over niet-beveiligde downloads. In eerste instantie is deze regel alleen van toepassing op uitvoerbare bestanden (executables), maar later vallen andere typen bestanden er ook onder.

De volgende afbeelding toont de plannen van Chrome-ontwikkelaars om HTTP-downloads te blokkeren :

De volledige blokkade van alle HTTP-downloads zal vanaf Chrome 86 plaatsvinden, deze staat gepland voor oktober 2020.

Zakelijke klanten en verschillende educatieve projecten kunnen voor iedere site afzonderlijk de download-blokkade opheffen met het InsecureContentAllowedForUrls-beleid.

Schrijf u in voor onze updates om op de hoogte te blijven van het laatste SSL-nieuws.