​Google禁止从Chrome 82下载不安全的混合内容

从Chrome 82开始，就不安全的混合内容下载而言，谷歌的浏览器将变得更加安全。这是该公司最近报道的一篇博客文章，该文章重点强调了该公司阻止这些内容的方式和原因。

为了清楚起见，混合内容下载是一个术语，是指通过不安全的HTTP连接加载的下载。特别是，当这些下载来自本身通过安全HTTPS连接加载的站点时，就会发生这种情况。从Chrome 82开始，在这种情况下，Google将禁止下载可执行文件。

实际上，此处所做的更改与Google最近对网络安全所做的其他更改保持一致。即，该公司一直在努力制止滥用跨站点Cookie共享。但是它也开始促使Web开发人员使用更安全的HTTPS连接。这包括对适用于Android的 Chrome 80的最新更改，其中浏览器甚至会在未采用这种方式设置的网站上自动尝试使用HTTPS。

进行此更改后，还将迫使站点确保其下载连接至少具有同样的安全性。这也将有助于防止不良行为者劫持或交换下载内容，从而确保用户总体上更加安全。

完全阻止Chrome中混合内容下载的时间表

现在，Chrome 82将无法完全阻止混合内容的下载。相反，Google为开发人员提供了适当的时间来实施所需的更改，以确保其内容的安全。这意味着从版本81开始会出现控制台警告，但最终用户直到Chrome 82才会看到警告。这些警告分别定于3月中旬和4月下旬。

直到6月暂定发布的Chrome 83才会开始发生用户端阻止。初始阻止将仅放在可执行文件上。这些是执行以运行或安装程序或应用程序的文件，例如带有.exe或.apk文件扩展名的文件或文件。

8月，Chrome 84将添加对.zip和.iso文件等存档文件的阻止。Chrome 85预计将于9月份登陆。这将增加另一层阻止，特别是针对非安全类型(例如PDF和其他文档)的阻止。

最后，从Chrome 86开始，Google将对其余文件类型实施屏蔽。这将包括音频，视频，图像和文本扩展名。Chrome的86版预计将于今年10月左右推出。

Android和iOS呢?

如上所述，谷歌已经在推动Web开发人员创建使用HTTPS连接用于Android小工具的网站。苹果的iOS设备也是如此。这并不奇怪，因为就Chrome功能而言，Android通常与台式机平台保持一致。但是，在阻止移动设备上的混合内容下载方面，它将会变慢一些。

这家搜索巨头将推迟实施有关的第一条警告，然后阻止Android和iOS的下载。对于那些平台，该过程将是完整的版本号。因此，移动设备上的警告将在Chrome 83中开始，然后按照与上述时间表类似的顺序，逐个逐个更新版本号。