Google Chrome desactivará el autocompletado en formularios que no se envíen a través de HTTPS
Google va un paso más allá para proteger la información de las personas cuando intentan enviar detalles a través de formularios web no seguros. A partir de la compilación M86, Chrome levantará una bandera roja en los formularios que se encuentran en páginas HTTPS seguras, pero que en realidad no se envían de forma segura. Los detalles enviados a través de estos "formularios mixtos" son potencialmente visibles para los merodeadores, que podrían leer o cambiar la información.
¿Qué hará Google Chrome?
-Hasta ahora, Chrome solo marcaba formas mixtas al eliminar el ícono de candado (que se supone que indica que su conexión a un sitio es segura) de la barra de direcciones. “Vimos que esta experiencia no era clara para los usuarios y no comunicaba de forma eficaz los riesgos asociados con el envío de datos en formularios inseguros”, escribió en una publicación de blog Shweta Panditrao, miembro del equipo de seguridad de Chrome.
En el futuro, Chrome inhabilitará el autocompletado en formularios mixtos, de modo que la página no se complete automáticamente con información potencialmente confidencial o privada sobre usted. Si un formulario mixto tiene solicitudes de inicio de sesión o contraseña, aún podrá usar el administrador de contraseñas de Chrome. Eso ayuda a las personas a ingresar contraseñas únicas y es "más seguro usar contraseñas únicas incluso en formularios que se envían de manera insegura, que reutilizar contraseñas", escribió Panditrao.
Si comienza a ingresar detalles en un formulario mixto, aparecerá una advertencia para indicarle que no es seguro. Cuando intente enviar dicho formulario, una alerta de página completa le explicará los riesgos potenciales de hacerlo y le preguntará si desea continuar de todos modos.
Esto parece ser parte de un plan que Google anunció en octubre pasado para bloquear los subrecursos HTTP en las páginas HTTPS de forma predeterminada en Chrome. Ese ha sido un proceso gradual. Abordar los formularios mixtos es un paso positivo y, con suerte, incitará a más desarrolladores a migrar los formularios de sus sitios a HTTPS.
Descubre las extensiones de Google Chrome que te ayudarán con el trabajo desde casa
Google Chrome
Síguenos en Facebook y entérate de las noticias trend de la semana
No hay comentarios.:
Publicar un comentario