Форми HTTP також небезпечні, наприклад, повідомлення від Google почне відображатись у версіях Google Chrome 86

На даний момент останньої версією Google Chrome є 84 версія, але вже з 86 версії браузер буде виводити попередження про тому, що http-форми небезпечні. Це наступного крок в Google Chrome після того, як в минулого році браузер пошукового гіганта ввів попередження про сайтах, працюючих на http. Сьогодні браузер пішов далі в розвитку безпеки.

По думку Google, синтез таких форм, які розташовані на захищеному https-сайті, але самі працюють по незащищенному протоколу http, несуть в собі великі ризики для користувачів, які вводять свої даними на таких сайтах. Інформація, яка передається через незахищену форму, може бути вразлива і перехвачена зловмисниками, а це і конфіденційна інформація в вигляді особистих даних і навіть банківські реквізити.

Браузер Google Chrome планує додати такі зміни для інформування користувачів про потенційних ризики і небезпеки змішаних форм:

• Google відключить в браузері автозаповнення, але залишить можливість внести пароль через вбудований менеджер паролів. Т.е. рішення кожен раз про передачі своїх даних буде приймати сам користувач.
• В кожної формі буде з'являтися сповіщення про тому, що вона небезпечна: «Ця форма небезпечна. Автозаповнення отключено».
• Якщо користувач згоден і усi одно натискає відправку, то Google Chrome  усi одно так швидко не дасть йому це зробити. З'явиться полностраничное повідомлення про можливих ризики і вікно підтвердження, де необхідно буде вибрати згода на відправку форми незважаючи на загрози.

На сьогодні Google також сповіщає користувачів про тому, що форма небезпечна, але робить це більше ненав'язливо і делікатно – просто відзначає сторінки з форматами, як небезпечні, видаляючи зелений значок в формі замку з адресному рядки браузера.

Провівши аналіз таких сторінок, фахівці Chrome з'ясували, що таке сповіщення не допомагає користувачам зрозуміти, безпечно чи в підсумку з'єднання і можна чи вільно заповнювати форми на такому змішаному сайті. Найчастіше люди ігнорують це попередження. Зараз проігнорувати вже не вийде.

Google вже зараз закликає всіх вебмайстрів повністю перевести сайт, включаючи форми, на HTTPS, щоб мінімізувати появи таких попереджень і убезпечити користувачів.

Проте не батогом єдиним. Нагадаємо, що Google Chrome, починаючи з версії Chrome 85 Beta, стане виділяти сторінки сайту з позитивним призначеним для користувача досвідом.

Першим кроком даного впровадження буде ярлик Fast Page (Швидка Сторінка), котрий можна буде додати в ссылочное контексное меню на Android.

Нагадуємо, що ви можете замовити просування сайтів, заповнивши форму. У нас вони безпечні.