البراق
01-15-2023, 09:40 PM
تعمل شركة جوجل على إطلاق ميزة أمنية جديدة في متصفح الويب كروم من شأنها حظر التنزيلات “غير الآمنة” عبر بروتوكول (http)، وذلك بعد أن أصبح بروتوكول نقل النص الفائق الآمن (https) أكثر شيوعًا في الويب.
وفي حين أن التأمين بتشفير (https) كان شائعًا فقط لمواقع الويب التي تتطلب مزيدًا من الخصوصية، مثل: المصارف، إلا أن هذا البروتوكول أصبح هذه الأيام الوضع الافتراضي لمعظم مواقع الويب، خاصةً مع زيادة عدد المواقع التي تتعامل مع بيانات المستخدمين على أساس يومي.
وعلى مدار السنوات القليلة الماضية، أضافت جوجل وسائل حماية جديدة إلى كروم للتشجيع على استخدام اتصالات (https)، حتى أنها أصبحت تُميّز أي موقع يستخدم بروتوكول (http) الأقدم على أنه “غير آمن” في شريط العناوين.
ويحظر كروم أيضًا بصورة افتراضية على مواقع الويب الآمنة تقديم تنزيلات غير آمنة عبر بروتوكول (http)، ويُطلق على هذا المزيج من العناصر الآمنة وغير الآمنة اسم “المحتوى المختلط”.
وفي الآونة الأخيرة، أنشأت الشركة خيارًا في إعدادات أمان جوجل من أجل تعطيل أو تفعيل “استخدام الاتصالات الآمنة دائمًا”. وبتفعيل هذا الخيار، يتعين على كروم البحث عن إصدار آمن يستخدم بروتوكول (https) من موقع الويب المُزار، وذلك في حال انتقل المستخدم عن طريق الخطأ إلى الإصدار غير الآمن (http). وإن لم يكن الإصدار الآمن متاحًا، فإن تحذيرًا على الشاشة يُعرض ليسأل المستخدم: هل ترغب في المتابعة.
ووفقًا لتغيير في شفرة كروم والشرح المرتبط بها، تتطلع جوجل إلى توسيع هذا الخيار لحماية مستخدمي المتصفح أيضًا من أي تنزيلات عبر بروتوكول (http) يُشتبه في أنها غير آمنة.
على سبيل المثال، إن نقر المستخدم على رابط تنزيل عبر بروتوكول (https) فأعيد توجيهه إلى خادم (http) غير آمن متبوعًا باتصال (https) نهائي، فسيحظر متصفح كروم التنزيل بوصفه غير آمن. وبطبيعة الحال، فإن كان المستخدم يتصفح موقعًا إلكترونيًا متاحًا فقط من خلال بروتوكول (http)، فسيحظر المتصفح أي تنزيلات تنشأ من ذلك الموقع.
ومع ذلك، هناك خيار لتجاوز الحظر، تمامًا كما هو متبع حاليًا لحظر مواقع الويب والتنزيلات غير الآمنة، ذلك أن المتصفح يؤكد أن المستخدم يعرف ما يفعله بالمضي قدمًا في التنزيل من المواقع غير الآمنة.
وبالنظر إلى أن الميزة لا تزال قيد التطوير الآن، فمن غير المرجح أن تُتاح للتجريب على نطاق واسع حتى الإصدار 111 من متصفح كروم المقرر إطلاقه في شهر آذار/ مارس 2023، ويُتوقع أن تُطلق في النسخة النهائية من المتصفح في وقت لاحق من العام المقبل.
وفي حين أن التأمين بتشفير (https) كان شائعًا فقط لمواقع الويب التي تتطلب مزيدًا من الخصوصية، مثل: المصارف، إلا أن هذا البروتوكول أصبح هذه الأيام الوضع الافتراضي لمعظم مواقع الويب، خاصةً مع زيادة عدد المواقع التي تتعامل مع بيانات المستخدمين على أساس يومي.
وعلى مدار السنوات القليلة الماضية، أضافت جوجل وسائل حماية جديدة إلى كروم للتشجيع على استخدام اتصالات (https)، حتى أنها أصبحت تُميّز أي موقع يستخدم بروتوكول (http) الأقدم على أنه “غير آمن” في شريط العناوين.
ويحظر كروم أيضًا بصورة افتراضية على مواقع الويب الآمنة تقديم تنزيلات غير آمنة عبر بروتوكول (http)، ويُطلق على هذا المزيج من العناصر الآمنة وغير الآمنة اسم “المحتوى المختلط”.
وفي الآونة الأخيرة، أنشأت الشركة خيارًا في إعدادات أمان جوجل من أجل تعطيل أو تفعيل “استخدام الاتصالات الآمنة دائمًا”. وبتفعيل هذا الخيار، يتعين على كروم البحث عن إصدار آمن يستخدم بروتوكول (https) من موقع الويب المُزار، وذلك في حال انتقل المستخدم عن طريق الخطأ إلى الإصدار غير الآمن (http). وإن لم يكن الإصدار الآمن متاحًا، فإن تحذيرًا على الشاشة يُعرض ليسأل المستخدم: هل ترغب في المتابعة.
ووفقًا لتغيير في شفرة كروم والشرح المرتبط بها، تتطلع جوجل إلى توسيع هذا الخيار لحماية مستخدمي المتصفح أيضًا من أي تنزيلات عبر بروتوكول (http) يُشتبه في أنها غير آمنة.
على سبيل المثال، إن نقر المستخدم على رابط تنزيل عبر بروتوكول (https) فأعيد توجيهه إلى خادم (http) غير آمن متبوعًا باتصال (https) نهائي، فسيحظر متصفح كروم التنزيل بوصفه غير آمن. وبطبيعة الحال، فإن كان المستخدم يتصفح موقعًا إلكترونيًا متاحًا فقط من خلال بروتوكول (http)، فسيحظر المتصفح أي تنزيلات تنشأ من ذلك الموقع.
ومع ذلك، هناك خيار لتجاوز الحظر، تمامًا كما هو متبع حاليًا لحظر مواقع الويب والتنزيلات غير الآمنة، ذلك أن المتصفح يؤكد أن المستخدم يعرف ما يفعله بالمضي قدمًا في التنزيل من المواقع غير الآمنة.
وبالنظر إلى أن الميزة لا تزال قيد التطوير الآن، فمن غير المرجح أن تُتاح للتجريب على نطاق واسع حتى الإصدار 111 من متصفح كروم المقرر إطلاقه في شهر آذار/ مارس 2023، ويُتوقع أن تُطلق في النسخة النهائية من المتصفح في وقت لاحق من العام المقبل.