Chrome biedt straks nog meer bescherming tegen onversleutelde content

Googles browser Chrome gaat alle HTTP content op versleutelde sites blokkeren om zo gebruikers beter te beschermen. Het komt nog steeds voor dat HTTPS sites onversleutelde content bevatten.

Nadeel van deze zogenoemde mixed content is dat een aanvaller deze kan aanpassen of onderscheppen, of bijvoorbeeld gebruiken om trackingcookies te injecteren.

Standaard blokkeren browsers al allerlei mixed content zoals scripts en iframes. Vanaf Chrome 79 gaat de browser alle audio en video die via http wordt aangeboden eerst via https te laden. Wanneer dit niet lukt wordt de content geblokkeerd.