Google Chrome bloqueará descargas inseguras en los próximos meses

Ilustración de Alex Castro / The Verge

Google ha revelado planes para advertir inicialmente a los usuarios de Chrome sobre descargas “inseguras” y, finalmente, bloquearlas por completo. “Hoy anunciamos que Chrome garantizará gradualmente que las páginas seguras (HTTPS) solo descarguen archivos seguros”, escribió Joe DeBlasio, del equipo de seguridad de Chrome, en una publicación de blog. “Los archivos descargados de forma insegura son un riesgo para la seguridad y la privacidad de los usuarios. Por ejemplo, los atacantes pueden cambiar los programas descargados de forma insegura por malware, y los espías pueden leer los extractos bancarios descargados de forma insegura de los usuarios “.

A partir de Chrome 82, que se lanzará en abril, Chrome advertirá a los usuarios si están a punto de descargar ejecutables de contenido mixto de un sitio web seguro.

Imagen: Google

Luego, cuando se lance la versión 83, esas descargas ejecutables se bloquearán y la advertencia se aplicará a los archivos de almacenamiento. Los archivos PDF y .doc recibirán la advertencia en Chrome 84, con archivos de audio, imágenes, texto y video que lo mostrarán en la versión 85. Finalmente, todas las descargas de contenido mixto (un archivo no seguro proveniente de un sitio seguro) se bloquearán a partir del lanzamiento de Chrome 86. En este momento, Google está estimando un lanzamiento de octubre para esa versión de la popular navegación web. El siguiente cuadro muestra el plan actual del equipo de Chrome:

Imagen: Google

“En el futuro, esperamos restringir aún más las descargas inseguras en Chrome”, escribió DeBlasio. Todo esto es parte del esfuerzo de Google para migrar completamente los desarrolladores a HTTPS. El año pasado, Google comenzó a bloquear los sitios HTTPS para eliminar recursos de páginas inseguras.

Estas advertencias también están llegando a las versiones de Android e iOS de Chrome, pero el cronograma anterior se retrasará con un lanzamiento para las plataformas móviles.

Chrome retrasará el lanzamiento para los usuarios de Android e iOS en una versión, comenzando las advertencias en Chrome 83. Las plataformas móviles tienen una mejor protección nativa contra archivos maliciosos, y este retraso dará a los desarrolladores una ventaja para actualizar sus sitios antes de afectar a los usuarios móviles.

Haga clic aquí para más información