Google Chrome va bloquer les téléchargements HTTP non sécurisés

Les développeurs de Google Chrome ont annoncé le blocage des « téléchargements de contenu mixte » (lorsque des fichiers sur des liens HTTP sont téléchargés sur des pages HTTPS). Cette annonce fait suite à leur décision précédente de bloquer toutes les ressources non sécurisées sur les pages HTTPS.

Les fichiers téléchargés via des liens HTTP menacent la confidentialité et la sécurité des utilisateurs. Dans un premier temps, les développeurs de Chrome veulent bloquer les téléchargements HTTP sur les pages HTTPS.

À partir de Chrome 82, attendu en avril 2020, des avertissements concernant les téléchargements non sécurisés apparaîtront dans le navigateur. Cette règle ne s’appliquera initialement qu’aux fichiers exécutables, mais elle sera ensuite étendue à d’autres types de fichiers.

L’image suivante montre la feuille de route des développeurs de Chrome pour bloquer les téléchargements HTTP:

Le blocage complet de tous les téléchargements HTTP devrait apparaître dans Chrome 86, dont la sortie est prévue pour octobre 2020.

Les clients Entreprises et Éducation peuvent désactiver le blocage site par site via la stratégie InsecureContentAllowedForUrls.

Abonnez-vous à notre lettre d’information pour rester au courant de l’actualité SSL !