Google está desarrollando una nueva función para mejorar la seguridad de su navegador web. Google Chrome lleva tiempo priorizando las conexiones seguras a la hora de navegar. La capacidad de Chrome para cargar todas las páginas mediante el protocolo HTTPS de forma predeterminada se ofreció por primera vez en la versión 90. El navegador cambia a HTTP si el sitio web al que se accede no es compatible con el protocolo seguro.
Más tarde, Google mejoró su sistema al agregar una nueva opción «Solo HTTPS» con Chrome 94. Este último, ampliamente disponible en la mayoría de los navegadores web, está diseñado para aumentar la seguridad al navegar por Internet al restringir qué sitios web se muestran en el navegador a aquellos que se adhieren al protocolo HTTPS. Por lo tanto, si un sitio web no admite Navegación segura, el navegador web ya no cambiará automáticamente a HTTP. Se muestra una página de advertencia que indica que el usuario está a punto de cargar una página web no segura. Detener al usuario en seco.
Una nueva característica de seguridad pronto estará disponible en el navegador Google Chrome
Google se está preparando para ampliar su módulo solo HTTPS para incluir todas las descargas de archivos, según el código descubierto por 9to5Google en el repositorio Chromium Gerrit (una plataforma colaborativa para que los desarrolladores revisen el código del navegador). Si Chrome detecta que se está utilizando el protocolo HTTP inseguro al descargar un archivo, lo bloqueará de inmediato. Por tanto, esta nueva opción va más allá de lo que ahora ofrece el navegador, ya que afecta a una serie de nuevos casos. El navegador bloqueará todas las descargas de un sitio web no seguro, un sitio web que utilice una redirección no segura o un sitio web cuya última URL no sea HTTPS.
Para terminar de descargar el archivo solicitado, se le puede solicitar a Chrome que elimine este bloqueo en cualquier momento. Por lo tanto, sigue siendo una medida opcional. La versión experimental de esta nueva característica de seguridad actualmente en desarrollo solo estará disponible inicialmente en Chrome. Inicialmente, solo funciona después de habilitar el indicador #block insecure downloads en la página chrome:/flags. Que enumera todas las funciones experimentales. Además, no debería estar disponible hasta el lanzamiento de Chrome 111 en marzo de 2023.
