Google Chrome bloqueará downloads inseguros em sites com HTTPS

Tomar cuidado com downloads é uma regra básica de segurança na internet, mas que muita gente não segue. Talvez isso explique a decisão do Google de implementar mais um recurso de proteção no Chrome: a partir da versão 82, o navegador alertará sobre e bloqueará downloads em sites não seguros, mesmo se o procedimento tiver começado a partir de uma página com HTTPS.

Faz algum tempo que o Chrome indica como “não seguro” toda página que não tem HTTPS (certificado SSL). A falta desse componente pode até interferir no posicionamento do site no Google: páginas HTTP tendem a ocupar posições menos privilegiadas nos resultados das buscas.

A implementação do HTTPS não quer dizer que o site é seguro, mas que a conexão entre o seu computador ou dispositivo móvel e o servidor é criptografada, o que ajuda a evitar interceptação de dados, por exemplo.

Mas nada impede que uma página HTTPS obtenha recursos de sites HTTP, como códigos em JavaScript ou imagens, prática chamada de conteúdo misto. É por isso que o Google vem bloqueando esse tipo de “mistura” no Chrome aos poucos.

Neste ano, o bloqueio será implementado de modo definitivo, mas seguindo a programação que o Google preparou (lembrando que o bloqueio valerá apenas para downloads em páginas com conteúdo misto):

Esse cronograma é válido para as versões do Chrome para Windows, macOS e Linux. As mudanças serão implementadas nas versões do navegador para Android e iOS em fase posterior.

Fonte: Tecnoblog