Para combater possíveis arquivos corrompidos, o Google Chrome está trabalhando em opção de segurança que bloqueia downloads suspeitos por meio de sites HTTP. Conexões criptografadas HTTPS são cada vez mais incentivadas pelo navegador —inclusive colocando a tarja "Não seguro" na barra de endereços nos sites antigo HTTP.

Já está disponível no navegador o bloqueio de formulários da web inseguros e também alguns downloads inseguros. Também houve alterações das configurações de segurança do Chrome para “Sempre usar conexões seguras” —o que atualiza para a versão HTTPS dos sites, se o usuário navegar acidentalmente para a versão insegura. Caso uma versão segura não estiver disponível, um aviso na tela será exibido, perguntando se o usuário deseja continuar.

Mas a novidade é que o Google deseja expandir essa alternância para também proteger os usuários do Chrome de todo e qualquer download HTTP potencialmente inseguro. Isso vai além das proteções de download de conteúdo misto existentes, bloqueando downloads de qualquer conexão, mesmo associada a um site inseguro.

Dessa forma, se o usuário clicar em um link de download HTTPS e for redirecionado para um servidor HTTP inseguro seguido por uma conexão HTTPS final, o Google Chrome bloqueará o download como inseguro. E também se o usuário estiver navegando em um site que só está disponível em HTTP, o Chrome bloqueará todos os downloads originados desse site.

Quando disponível, essa nova opção para bloquear downloads HTTP inseguros será bloqueada por um sinalizador do Chrome. Mais tarde, porém, ele deve estar disponível como parte da opção “Sempre usar conexões seguras”. A estimativa é que o recurso não chegue para testes mais amplos até o Chrome 111, que deve ser lançado em março de 2023.

E você, o que achou da novidade? Já toma cuidados extras em relação a download de arquivos? Deixe seu comentário a seguir!