Google Chrome pronto bloqueará todo el contenido mixto de forma predeterminada. En octubre, Google reveló un plan que detalla la forma en que el navegador Chrome de la empresa manejará el contenido mixto en las próximas versiones.
El contenido mixto se refiere a los sitios que se cargan a través de HTTPS pero que utilizan recursos HTTP. Un ejemplo simple es un sitio que carga una imagen a través de HTTP mientras que la página misma es accedida a través de HTTPS. Chrome bloquea los scripts e iframes por defecto si se cargan a través de HTTP en los sitios HTTPS, pero permite que se muestre contenido estático como las imágenes.
Este comportamiento amenaza la privacidad y la seguridad de los usuarios, según Google, ya que un “atacante podría manipular una imagen mixta de un gráfico de acciones para engañar a los inversores, o inyectar una cookie de seguimiento en una carga de recursos mixtos”.
A partir de Chrome 79 Estable, que se espera que salga a la venta en diciembre de 2019, Chrome mejorará gradualmente o bloqueará el contenido mixto que encuentre.
La compañía anunció la siguiente línea de tiempo:
- Chrome 79: nueva opción en la configuración del sitio para desbloquear contenido mixto en Google Chrome para sitios específicos. Solo tienes que hacer clic en el icono que aparece delante de la dirección y seleccionar Configuración del sitio en la interfaz que se abre; Chrome carga la Configuración del sitio para el sitio en cuestión. Localiza el contenido inseguro para cambiarlo a “Preguntar” o “Permitir” para ese sitio en particular.
- Chrome 80 — Los recursos de audio y video se actualizarán a HTTPS automáticamente si es posible. Si eso no es posible, serán bloqueados.
- Chrome 80… Las imágenes mezcladas seguirán cargándose pero Chrome muestra una etiqueta de “no seguro” en la barra de direcciones.
- Cromo 81 — Las imágenes mezcladas serán actualizadas a HTTPS si es posible o bloqueadas si no es posible.
Los usuarios de Chrome pueden utilizar la configuración del sitio de contenido inseguro para permitir el bloqueo de recursos en un sitio determinado.
Mozilla, creador de Firefox, implementó una nueva preferencia en Firefox 60 para permitir contenido mixto en el navegador. Sin embargo, está desactivada por defecto.
El impacto
El cambio tiene un impacto en los recursos de imagen, video y audio que se cargan a través de HTTP actualmente en los sitios HTTPS. Chrome intenta actualizar estos recursos a HTTPS automáticamente pero eso sólo funcionará si el sitio desde el que se cargan los recursos lo soporta (es decir, si soporta HTTP y HTTPS). Si no es así, los recursos no se cargarán en Chrome 80 (video/audio) y Chrome 81 (imágenes).
Chrome tiene una nueva opción en la versión 79 para permitir que estos recursos se carguen si son bloqueados por el navegador; esto se hace para asegurarse de que el contenido no se rompa en ciertos sitios que todavía no han sido actualizados a HTTPS completamente.
Now You : ¿Encontraste muchos sitios HTTP / de contenido mixto en tu día a día de navegación?
Publicaciones relacionadas:
Google Chrome bloqueará pronto los molestos anuncios de vídeo 
Google mejora el aislamiento del sitio en Chrome 77, lo añade a Android 
Cómo el borrador antibloqueo de Google afecta a otros navegadores basados en el cromo 
Una mirada a la nueva característica de Chrome, “Focus this Tab”. 
Simple Mass Downloader para Google Chrome 
El despojo de cromo de las partes de dominio trivial está roto 
El iridio te da más control en YouTube 
La extensión AdBlock introduce una solución de almacenamiento en caché de contenido local 
Habilitar la protección de redireccionamiento no deseado en Google Chrome 
El cromo se pone súper práctico al rotar al modo de vídeo a pantalla completa 
Adobe publico una insegura extensión de Adobe Acrobat en Chrome 
Retrocede con el retroceso de Google para Chrome