Google Chrome bloqueará contenido mixto muy pronto. Y todo ello de forma predeterminada. Además. el gigante tecnológico Google reveló un plan en octubre pasado, el cual detalla cómo el navegador Chrome de la compañía, manejará el contenido mixto en las próximas versiones de su lanzamiento.
Para que te acuerdes: el contenido mixto se refiere a sitios que se cargan a través del protocolo HTTPS pero usan recursos del antiguo protocolo HTTP. Un ejemplo sencillo es una web que carga una imagen a través de HTTP, mientras se accede a la página a través de HTTPS.
Del mismo modo, Google Chrome bloquea scripts e iframes de forma predeterminada, si estos se cargan a través de HTTP en sitios web HTTPS. Pero también permite que se muestre contenido estático, como las imágenes.
Además, este comportamiento amenaza la privacidad y seguridad de los usuarios según Google. Ya que un «atacante podría alterar una imagen mixta de un gráfico de acciones para inducir al error a los inversores o inyectar una cookie de seguimiento en una carga de recursos mixta».
A partir de Google Chrome 79 Stable, el cual se lanzó en diciembre del año 2019, el navegador actualizará gradualmente o bloqueará el contenido mixto que encuentre.
Del mismo modo, la compañía anunció la siguiente línea de tiempo:
Chrome 79: nueva opción en Configuración del sitio para desbloquear contenido mixto en Google Chrome para sitios específicos. Simplemente debes hacer clic en el icono frente a la dirección y selecciona la opción Configuración del sitio en la interfaz que se abre.
Chrome carga la configuración del sitio para la web en cuestión. Puedes ubicar contenido inseguro para cambiarlo a: «Preguntar o Permitir» para ese sitio en específico.
Google Chrome bloqueará contenido mixto a partir de sus nuevas actualizaciones
Google Chrome 80: los recursos de audio y vídeo se actualizarán a HTTPS automáticamente si es posible. Si eso no sucede, entonces serán bloqueados. Para Chrome 80: las imágenes mixtas aún se van a cargar, pero el navegador Chrome muestra una etiqueta llamada «no segura» en la barra de direcciones.
Chrome 81: las imágenes mixtas se actualizarán a HTTPS si es posible o se bloquearán si esto no sucede de ninguna manera.
Del mismo modo, los usuarios de Chrome pueden usar la configuración de sitio de contenido inseguro para permitir recursos bloqueados en un sitio en particular. Entretanto Mozilla, fabricante de Firefox, implementó una nueva preferencia en Firefox 60 para permitir contenido mixto en el navegador. No obstante, está desactivado de forma predeterminada.
Este cambio tiene un impacto en los recursos de imagen, audio y vídeo que se cargan a través de HTTP actualmente en las webs HTTPS. Google Chrome intenta actualizar estos recursos a HTTPS automáticamente. Pero solo funcionará si la web desde el que se cargan los recursos lo admite.
Lo que significa que admite HTTP y HTTPS. Pero si este no es el caso, los recursos no se cargarán en Chrome 80 como audio/vídeo y Chrome 81 como imágenes.
El navegador Google Chrome obtiene una nueva opción en la versión 79, esto para permitir que dichos recursos se carguen si el navegador los bloquea. Esto se hace para asegurarse de que el contenido no se dañe en ciertas webs que aún no se han actualizado completamente a HTTPS.