Google Chrome planea incrementar la seguridad en su buscador de Internet y pretende bloquear las descargas potencialmente inseguras.
En ese sentido, la corporación de Mountain View está mejorando la opción de “Usar siempre conexiones seguras”. Esta se puede encontrar en la Configuración, “Privacidad y seguridad” y está inhabilitada por defecto.
Cuando dicha opción esté habilitada con sus futuras posibilidades, Google Chrome bloqueará una descarga que, por ejemplo, sea a través de Http en un sitio web que en un principio emplea Https.
Según la petición de fusión, el bloqueo se accionará en las siguientes situaciones:
- La página con el enlace de descarga es insegura.
- La URL final empleada es insegura.
Para Google todo redireccionamiento es inseguro
La característica de “Usar siempre conexiones seguras” ya está disponible en Google Chrome y otros navegadores Chromium, pero Google está trabajando para extender y mejorar sus funcionalidades.
Trabaja en añadir soporte para bloquear todas descargas potencialmente inseguras en el futuro. El objetivo es bloquear cualquier descarga que se origine desde una fuente Http. Incluso cuando se usa como una redirección de una cadena de direcciones.
Debido a que todavía se encuentra en desarrollo, en un principio sería suministrada como una flag que añadiría posibilidades adicionales a la mencionada opción de “Usar siempre conexiones seguras”.
Es decir, que haría falta una doble activación, una en la sección flags y otra en la configuración del navegador.
No es una exclusividad
El bloqueo de descargas inseguras no es algo único de Chrome, ya que Mozilla trabaja desde hace tiempo en algo muy similar en Firefox, y es que las conexiones Http, debido a que no están cifradas, dan la posibilidad a los actores maliciosos de interceptar y leer los datos para simplemente espiar y intentar llevar a cabo ataques más complejos.
