Начиная с января 2020 года смешанный контент будет блокироваться в Chrome

Команда безопасности Google объявила о плане блокирования смешанного контента, чтобы сделать просмотр страниц HTTPS более безопасным. Смешанный контент относится к страницам HTTPS, которые загружают различные ресурсы (изображения, видео, таблицы стилей, сценарии) с использованием протокола HTTP.

Блокировка смешанного содержимого начнется с выпуска Chrome 79 в декабре 2019 года. В настоящее время браузер уже блокирует смешанное содержимое (скрипты и iframes), однако в версии 79 будет добавлен новый параметр, чтобы вручную остановить эту блокировку для каждого конкретного сайта.

Следующая фаза: выпуск Chrome 80 в январе 2020 года. В этом выпуске все аудио и видео ресурсы, загруженные через HTTP, по умолчанию будут обновлены до HTTPS. Если их загрузка через HTTPS недоступна, Chrome просто блокирует их. Изображения, доступные через HTTP, будут по-прежнему загружаться, однако в адресной строке Chrome будет отображаться «Незащищенный».

Финальная фаза: выпуск Chrome 81 в феврале 2020 года. Изображения, доступные через HTTP, будут автоматически обновлены до HTTPS. Если они не могут быть загружены через HTTPS, изображения будут заблокированы.

Целью блокирования смешанного контента является устранение потенциальных угроз безопасности для сайтов, которые уже переключились на HTTPS.