क्रोम मिश्रित सामग्री को पूरी तरह से ब्लॉक कर देगा

असुरक्षित साइटों से छवियां डाउनलोड करना भी अवरुद्ध हो जाएगा

Google HTTPS को बढ़ावा देना जारी रखता है, तेजी से उन साइटों को प्रतिबंधित करता है जिनके पास TLS प्रमाणपत्र नहीं हैं, हालांकि ऐसी कुछ साइटें हैं। पिछले साल जुलाई से, क्रोम ने असुरक्षित के रूप में साइटों को फ़्लैग करना शुरू किया । अब अगला कदम - कंपनी ने मिश्रित सामग्री को धीरे-धीरे ब्लॉक करने के लिए कई चरणों की घोषणा की ।

मिश्रित सामग्री - ये एक एसएसएल प्रमाणपत्र वाले पृष्ठों के माध्यम से HTTP प्रोटोकॉल पर प्रसारित असुरक्षित तत्व हैं। उदाहरण के लिए, तृतीय-पक्ष (असुरक्षित) डोमेन से चित्र, ऑडियो और वीडियो। इस प्रथा को पूरी तरह त्यागना होगा।

“हाल के वर्षों में, इंटरनेट ने HTTPS पर स्विच करने में बहुत प्रगति की है: क्रोम में सुरक्षित यातायात का हिस्सा सभी प्रमुख प्लेटफार्मों पर 90% से अधिक हो गया है। अब हम यह सुनिश्चित करना चाहते हैं कि इंटरनेट पर HTTPS कॉन्फ़िगरेशन सुरक्षित और अद्यतित हो, ”कंपनी का आधिकारिक ब्लॉग बताता है।

अब डिफ़ॉल्ट रूप से ब्राउज़र स्क्रिप्ट और फ़्रेम सहित कई प्रकार की मिश्रित सामग्री को ब्लॉक कर देते हैं, लेकिन मल्टीमीडिया तत्व अभी भी लोड हो रहे हैं। Google के अनुसार, इससे उपयोगकर्ताओं की गोपनीयता और सुरक्षा को खतरा है। चूंकि ऐसे ट्रैफ़िक को एन्क्रिप्ट नहीं किया गया है, इसलिए यह सभी प्रकार के MiTM हमलों के लिए अतिसंवेदनशील है। उदाहरण के लिए, एक हमलावर निवेशकों को गुमराह करने के लिए स्टॉक चार्ट को नकली कर सकता है, या एक पेज पर ट्रैकिंग ट्रैकर लगा सकता है।

मिश्रित सामग्री डाउनलोड करना भी UX इंटरफ़ेस के संदर्भ में भ्रामक है। यह पता चला है कि पृष्ठ को न तो सुरक्षित और न ही असुरक्षित के रूप में प्रस्तुत किया गया है, लेकिन कहीं बीच में।

“क्रोम 79 के साथ शुरू, सभी मिश्रित सामग्री धीरे-धीरे डिफ़ॉल्ट रूप से अवरुद्ध हो जाएगी। क्षति को कम करने के लिए, हम स्वचालित रूप से मिश्रित संसाधनों को https: // पर स्थानांतरित कर देंगे, इसलिए साइटें स्वचालित रूप से काम करना जारी रखेंगी यदि उनके तीसरे पक्ष के संसाधन https: // पर भी उपलब्ध हों, तो Google बताते हैं। "उपयोगकर्ता कुछ वेबसाइटों पर मिश्रित सामग्री को रोकने के विकल्प को सक्षम करने में सक्षम होंगे।"

क्रोम 79 दिसंबर 2019 में एक स्थिर चैनल पर रिलीज़ किया जाएगा। कुछ साइटों पर मिश्रित सामग्री को अनलॉक करने के लिए एक नई सेटिंग होगी। यह विकल्प स्क्रिप्ट, फ़्रेम और अन्य प्रकार की सामग्री पर लागू होगा जो Chrome वर्तमान में डिफ़ॉल्ट रूप से ब्लॉक करता है। साइट सेटिंग्स (साइट सेटिंग्स) तक पहुंच लॉक आइकन पर क्लिक करके खोला जाता है, जैसा कि स्क्रीनशॉट में दिखाया गया है।



दूसरे चरण में, Chrome 80 से संस्करण (शुरुआती संस्करण जनवरी 2020 में दिखाई देंगे), असुरक्षित संसाधनों से डाउनलोड की जाने वाली छवियों को छोड़कर सभी संसाधन, स्वचालित रूप से https: // में स्थानांतरित हो जाएंगे, और क्रोम डिफ़ॉल्ट रूप से उन्हें अवरुद्ध कर देगा यदि वे डाउनलोड नहीं कर सकते हैं । ऊपर वर्णित अनलॉक सेटिंग उपलब्ध रहेगी।

एकमात्र अपवाद वे चित्र होंगे जो ब्राउज़र असुरक्षित कनेक्शन से भी ब्लॉक नहीं होंगे। लेकिन ऐसी स्थितियों के लिए, चेतावनी "नॉट सेफ" इंटरफ़ेस में दिखाई देती है, जैसा कि स्क्रीनशॉट में है।



Chrome 81 में (शुरुआती संस्करण फरवरी 2020 में दिखाई देंगे), चित्र भी स्वचालित रूप से https: // में स्थानांतरित हो जाएंगे, और अगर वे HTTPS के माध्यम से डाउनलोड नहीं होते हैं, तो Chrome उन्हें डिफ़ॉल्ट रूप से ब्लॉक कर देगा।

Google अनुशंसा करता है कि वेब डेवलपर लाइटहाउस टूल का उपयोग करके अपने संसाधनों का ऑडिट करें या तृतीय-पक्ष प्लगइन्स और उपयोगिताओं का उपयोग करें। उदाहरण के लिए, वर्डप्रेस के लिए इस तरह के एक प्लगइन और क्लाउडफेयर से एक उपयोगिता है ।

हैबे पर "HTTPS को संक्रमण के लिए पूर्ण मार्गदर्शिका" भी देखें।

Chrome में परिवर्तन जल्द ही अन्य ब्राउज़रों द्वारा दोहराया जाएगा। Google आमतौर पर अलगाव में ऐसे कदम नहीं उठाता है। फ़ायरफ़ॉक्स, एज और सफारी डेवलपमेंट टीमों के सहयोगियों के साथ संगीत कार्यक्रम में सब कुछ होता है। इसलिए, 2020 में, कोई भी मिश्रित सामग्री कहीं भी डाउनलोड नहीं की जाएगी।

---