Google Chrome: Alle unsicheren Downloads werden in Zukunft blockiert

Letztes Jahr hatte Google schon angekündigt, dass man unsichere Downloads blockieren will. Dies betrifft Seiten, die zwar als sichere HTTPS-Seite gestartet wird, der Download dann aber über eine HTTP-Unterseite startet.

Bislang (ab Version 82, die im April erscheint) wird man nur gewarnt. Ab dem Google Chrome 86 und höher werden diese Downloads dann blockiert. Dies betrifft aber nicht HTTP-Seiten, die auch den Download über HTTP starten.

„Unsicher heruntergeladene Dateien stellen ein Risiko für die Sicherheit und die Privatsphäre der Benutzer dar. Beispielsweise können unsicher heruntergeladene Programme von Angreifern gegen Malware ausgetauscht werden, und Schnüffler können die unsicher heruntergeladenen Kontoauszüge von Benutzern lesen. Um diesen Risiken zu begegnen, planen wir, die Unterstützung für unsichere Downloads in Chrome irgendwann zu entfernen.“

Google wird dies unterteilen in ausführbare Dateien, Archive, Dateien wie bspw. pdf, docx etc und Bilder, Musik und Videos. Diese dann gestaffelt von warnen bis hin zur Blockierung im Chrome 86 und höher. In der Android und iOS Version vom Chrome wird sich diese Änderung immer um eine Version verschieben und beginnt mit dem Chrome 83.

Wer schon den Chrome 81 Canary benutzt, kann dies schon in den Flags aktivieren. Einfach

chrome://flags/#treat-unsafe-downloads-as-active-content

in die Adressleiste eingeben und aktivieren.

Weitere Einschänkungen können laut Google noch folgen. Man will so die Entwickler und Seitenbetreiber dazu zwingen ihre Downloads nur noch über die sichere HTTPS-„Leitung“ anzubieten. Man kann davon ausgehen, dass die Chromium-Browser diese Änderung auch übernehmen werden.