يحظر Google Chrome بالفعل بعض أنواع “المحتوى المختلط” على الويب. الآن ، أعلنت Google أنها أصبحت أكثر جدية: بدءًا من أوائل عام 2020 ، سيحظر Chrome جميع المحتويات المختلطة افتراضيًا ، مما يؤدي إلى كسر بعض صفحات الويب الحالية. هذا ما يعنيه ذلك.
ما هو المحتوى المختلط؟
يوجد نوعان من المحتوى هنا: المحتوى الذي يتم تسليمه عبر اتصال HTTPS آمن ومشفّر ، والمحتوى الذي يتم تسليمه عبر اتصال HTTP غير مشفر. عند استخدام HTTPS ، لا يمكن التطفل على المحتوى أو العبث به أثناء النقل ، ولهذا السبب تقدم مواقع الويب المهمة التشفير عند التعامل مع المعلومات المالية أو البيانات الخاصة.
ينتقل الويب لتأمين مواقع HTTPS على الويب. إذا اتصلت بموقع ويب HTTP أقدم بدون تشفير ، يحذرك Google Chrome الآن من أن هذه المواقع “غير آمنة”. يخفي Google الآن مؤشر “https: //” افتراضيًا ، حيث يجب أن تكون المواقع آمنة بشكل افتراضي. و الجديد HTTP / 3 معيار وقد بنيت في التشفير.
لكن بعض صفحات الويب لا يمكن أن تكون HTTPS بالكامل ولا HTTP بالكامل. يتم تسليم بعض صفحات الويب عبر اتصال HTTPS آمن ، لكنها تسحب الصور أو البرامج النصية أو الموارد الأخرى عبر اتصال HTTP غير مشفر. تحتوي صفحات الويب هذه على “محتوى مختلط” لأنها ليست آمنة تمامًا. لا يمكن العبث بصفحة الويب نفسها ، ولكنها قد تسحب نصًا أو صورة أو إطار iframe (صفحة ويب داخل “إطار” على صفحة ويب أخرى) يمكن العبث بها.
لماذا المحتوى المختلط سيء
المحتوى المختلط محير. أنت تشاهد بطريقة ما صفحة ويب آمنة وغير آمنة. على سبيل المثال ، يمكن لصفحة ويب آمنة ومأمونة عادةً سحب ملف JavaScript عبر HTTP. يمكن تعديل هذا النص – على سبيل المثال ، إذا كنت على شبكة Wi-Fi عامة غير جديرة بالثقة – للقيام بالعديد من الأشياء السيئة على صفحة الويب ، من مراقبة ضغطات المفاتيح إلى إدخال ملف تعريف ارتباط التعقب.
في حين أن النصوص البرمجية وإطارات iframes – “المحتوى النشط” – هي الأكثر خطورة ، حتى الصور ومقاطع الفيديو والمحتوى المختلط بالصوت قد يكون محفوفًا بالمخاطر. على سبيل المثال ، تخيل أنك تشاهد موقعًا آمنًا لتداول الأسهم يسحب صورة من سجل الأسهم عبر HTTP. هذه الصورة ليست آمنة – ربما تم العبث بها أثناء النقل لإظهار تفاصيل غير صحيحة. أيضًا ، نظرًا لأنه تم تسليمها عبر اتصال غير مشفر ، فمن المحتمل أن يعرف أي شخص يتطفل على البيانات أثناء النقل ما هو المخزون الذي تبحث عنه.
إنها فكرة سيئة أن تخلط محتوى مثل هذا. إذا كانت صفحة الويب تستخدم HTTPS ، فيجب سحب جميع مواردها عبر HTTPS أيضًا. إنه مجرد حادث تاريخي — بدأ الويب باستخدام HTTP ، وتمت ترقية مواقع الويب تدريجيًا إلى HTTPS. كما فعلوا ، لم يتم تحديثهم دائمًا لاستخدام موارد HTTPS في كل مكان. أو ربما اعتمدوا على مورد تابع لجهة خارجية لم يكن يدعم HTTPS في ذلك الوقت.
الآن ، مع قيام Google وبائعي المستعرضات الآخرين بجعل المحتوى المختلط أكثر صعوبة وإحباطًا ، سيتعين على مواقع الويب تنظيف الأشياء حتى تستمر صفحات الويب الخاصة بهم في العمل افتراضيًا.
ما الذي يتغير بالضبط في Chrome؟
يحظر Chrome حاليًا البرامج النصية المختلطة وإطارات iframe. في Chrome 80 ، الذي سيتم إصداره لقنوات الإصدار المبكر في يناير 2020 ، سيحظر Chrome موارد الصوت والفيديو المختلطة – من الناحية الفنية ، سيحاول تحميلها عبر اتصال HTTPS آمن بدلاً من ذلك وحظرها إذا لم يفعلوا ذلك. سيتم تحميل الصور المختلطة ، لكن Chrome سيقول أن صفحة الويب “غير آمنة”. في Chrome 81 ، سيتوقف Chrome عن تحميل الصور المختلطة أيضًا. يمكن للمستخدمين السماح بتحميل المحتوى المختلط ، لكنه لن يتم افتراضيًا.
كل هذا جزء من جعل الويب أكثر أمانًا. تشير مشاركة مدونة Google إلى أنها تتوقع أن الرسالة “غير آمنة” “ستحفز مواقع الويب على ترحيل صورها إلى HTTPS.”
كيف سيسمح لك Chrome بإلغاء حظر المحتوى المختلط
يحظر Chrome بالفعل بعض أنواع المحتوى المختلط برمز الدرع في شريط العناوين ورسالة “محتوى غير آمن محظور”. يمكنك أن ترى كيف يعمل على صفحة نموذج المحتوى المختلط هذه التي أنشأتها Google. على سبيل المثال ، لإلغاء حظر نص برمجي مختلط المحتوى ، عليك النقر فوق ارتباط باسم “تحميل البرامج النصية غير الآمنة”.
إذا وافقت على تشغيل المحتوى المختلط ، فستتغير صفحة الويب من Secure إلى Not Secure.
ستعمل Google على تبسيط هذا في Chrome 79 ، والذي سيتم إصداره في وقت ما في ديسمبر 2019. سيتعين عليك النقر فوق رمز القفل الموجود على يسار عنوان الصفحة ، والنقر فوق “إعدادات الموقع” ، ثم إلغاء حظر المحتوى المختلط لهذا الموقع.
يصبح الخيار مدفونًا بشكل أكبر ، ولكن هذه هي النقطة: يجب ألا يحتاج معظم الأشخاص مطلقًا إلى تمكين المحتوى المختلط لموقع ما. يحتاج مطورو مواقع الويب إلى إصلاح مواقعهم على الويب لتقديم الموارد بشكل آمن. سيضمن هذا الخيار لأي شخص يستخدم موقعًا تجاريًا قديمًا الاستمرار في الوصول إليه ، حتى أثناء تعطيل المحتوى المختلط للجميع.
إذا كنت بحاجة إلى موقع يتطلب ذلك ، فلا داعي للقلق: لم تعلن Google عن تاريخ تقوم فيه بإزالة خيار تحميل المحتوى المختلط في Chrome. سيقوم متصفح الويب الخاص بـ Google بحظر جميع المحتويات المختلطة افتراضيًا ولكنه سيستمر في تقديم خيار لتمكين المحتوى المختلط في المستقبل المنظور.
ماذا عن المتصفحات الأخرى؟
Chrome ليس وحده. يحظر Firefox المحتوى المختلط مثل البرامج النصية وإطارات iframe أيضًا ، ويتطلب منك النقر فوق إعداد ” تعطيل الحماية الآن ” لإعادة تمكينه. نتوقع أن تحذو Mozilla حذو Google. يعتبر Safari من Apple عدوانيًا بشأن حظر المحتوى المختلط أيضًا.
