Команда Google Chrome объявила, что браузер постепенно начнёт блокировать загрузки смешанного контента — HTTP-файлов на HTTPS-страницах.

Новая инициатива связана с ранее анонсированными планами по блокировке всего смешанного контента на защищённых страницах.

На данный момент Chrome никак не обозначает загрузку незащищённого контента на HTTPS-страницах.

Chrome 82, который выйдет в апреле, начнёт показывать предупреждение для таких загрузок. На первом этапе оно коснётся исполняемых файлов, таких как .apk и .exe.

В окне загрузки появится сообщение о том, что файл «не может быть скачан безопасно».

Google начнёт запуск этих предупреждений с Windows, macOS, Linux и Chrome OS, а затем перейдёт к Android и iOS.

Переход к полной блокировке загрузки незащищённых файлов будет осуществлён в несколько этапов:



- Chrome 81 (март 2020): добавление сообщений в консоль с предупреждением о всех загрузках смешанного контента.
- Chrome 82 (апрель 2020): предупреждение о загрузке незащищённых исполняемых файлов.
- Chrome 83 (июнь 2020): блокировка загрузки незащищённых исполняемых файлов. Браузер также начнёт показывать предупреждения для относящихся к смешанному контенту архивов (.zip) и образов дисков (.iso).
- Chrome 84 (август 2020): блокировка незащищённых исполняемых файлов, архивов и образов дисков. Браузер также начнёт предупреждать пользователей по всем другим загрузкам, связанным со смешанным контентом, за исключением изображений, аудио, видео и текстовых форматов.
- Chrome 85 (сентябрь 2020): браузер начнёт предупреждать о загрузке HTTP-изображений, аудио, видео и текстовых файлов. Chrome также будет блокировать все другие загрузки смешанного контента.
- Chrome 86 (октябрь 2020): браузер будет блокировать все загрузки смешанного контента.

источник