Google Chrome blokkeert onveilige downloads

HTTPS-encryptie van websites wordt steeds meer de norm. Dat gezegd hebbende, worden HTTP-verbindingen ook als minder veilig beschouwd, althans door Google. Bijvoorbeeld: Websites die het HTTP-protocol gebruiken, worden eveneens aangeduid als “Niet veilig” in de adresbalk van Google Chrome. Tegenwoordig kunnen Chrome-gebruikers ook geen HTTP-formulieren of downloads via HTTPS-pagina’s of “gemengde inhoud” ontvangen. Bovendien is onlangs de optie vrijgegeven om beveiligde HTTPS-verbindingen alleen in Chrome toe te staan.

Nu volgt de volledige blokkering van alle HTTP-downloads. De implementatie van de feature is gemonitord via chroom. Zoals de meeste HTTP-blokkerende acties, kan deze actie ook worden in- of uitgeschakeld in de instellingen. Wanneer u op een HTTPS-downloadlink klikt, maar deze omleidt naar een HTTP-server, wordt de download gemarkeerd als “Niet veilig”. Hetzelfde gebeurt als de HTTPS-downloadlink u eerst omleidt via een HTTP-server en vervolgens een HTTPS-verbinding tot stand brengt. Als gevolg hiervan zal de download niet doorgaan. Het downloaden van een HTTP-website wordt natuurlijk ook gestopt.

Geen volledige blokkering, zoals een waarschuwing

Het is belangrijk op te merken dat noch deze aankomende functie, noch de eerdere acties tegen HTTP-verbindingen de gebruiker volledig blokkeren. De blokkade kan eenvoudig worden omzeild als je echt iets wilt downloaden via een HTTP-server. Google Chrome voert voornamelijk de functies uit als waarschuwing om geen gevaarlijke pagina’s te bezoeken of gevaarlijke bestanden te downloaden, waardoor uw gegevens veilig blijven.

De functionaliteit om HTTP-downloads te voorkomen is in ontwikkeling. De bredere testfase kan beginnen zodra Chrome 111, release verwacht in maart 2023. De volledige release komt dus waarschijnlijk pas in de tweede helft van het jaar.