À partir de janvier 2020, le contenu mixte sera bloqué dans Chrome

L’équipe de sécurité de Google a annoncé son intention de bloquer le contenu mixte afin de renforcer la sécurité de la navigation sur les pages HTTPS. Le contenu mixte désigne les pages HTTPS qui chargent diverses ressources (images, vidéos, feuilles de style, scripts) via le protocole HTTP.

Le blocage du contenu mixte commencera avec la version 79 de Chrome qui sera lancée en décembre 2019. Actuellement, le navigateur bloque déjà le contenu mixte (scripts et iframes), mais dans la version 79, un nouveau paramètre sera ajouté pour arrêter manuellement ce blocage pour chaque site spécifique.

Étape suivante : lancement de Chrome 80 en janvier 2020. Dans cette version, toutes les ressources audio et vidéo chargées via HTTP seront mises à jour en HTTPS par défaut. Si leur chargement via HTTPS n’est pas possible, Chrome les bloquera tout simplement. Les images disponibles via HTTP seront toujours chargées, mais Chrome affichera « Non sécurisé » dans la barre d’adresse.

Dernière étape : lancement de Chrome 81 en février 2020. Les images disponibles via HTTP seront automatiquement mises à jour en HTTPS. Si elles ne peuvent pas être chargées via HTTPS, elles seront bloquées.

Le blocage du contenu mixte vise à éliminer les risques de sécurité potentiels pour les sites qui sont déjà passés à HTTPS.