Chrome即将更新HTTP安全项

过去只有像银行这样对数据比较敏感的网站会使用HTTPS加密来保证安全，但现在HTTPS已经成为了大多数网站的标配，而伴随着越来越多的网站部署HTTPS，谷歌Chrome浏览器也随即引入一项作用阻止下载HTTP链接的文件传输的新安全措施。

据透露的消息中了解到，用户在谷歌Chrome浏览器访问HTTP站点，就会自动标记为“不安全”，而谷歌正计划扩大保护规模，在“Block insecure downloads”实验性Flag生效之后，如果用户尝试下载HTTP链接的文件，那么Chrome就会默认阻止。该实验Flag的原文写道：阻止不安全的下载启用后可阻止不安全的下载。如果用户尝试通过不安全的传输方式，例如HTTP，或通过不安全的重定向下载一个文件，页面将显示一个 "被阻止" 的消息。

但小编预估这项功能还需要经过更广泛的测试才会上线，外网更有网友猜测该更新项可能会在明年3月推出的Chrome 111版本中正式推出。