Борьба Google со смешанным контентом ударит по карману вебмастеров

Google продолжает добровольно-принудительный перевод сайтов на протокол HTTPS. В этом году поисковик с помощью ограничения загрузок в Chrome перекроет кислород ресурсам, использующим смешанный контент. Насколько это опасно для нас?

Что случилось?

6 февраля Google сообщил о введении очередного ограничения, направленного на повышение безопасности пользователей своего браузера. Начиная с 81 версии Chrome (выход которой запланирован на март текущего года) поисковик начинает борьбу с сайтами, предоставляющих смешанный контент. Справка: Под смешанным контентом Google понимает загрузку (в браузере) на HTTPS-сайте ресурсов, расположенных по HTTP-адресу. Например, если на сайте https://example.org изображения находятся по адресу http://example.org/img/. В материале, опубликованном в Chromium Blog, отмечается, что некоторые сайты используют смешанный контент в корыстных целях. Площадки на HTTPS предоставляют ресурсы через незащищенное интернет-соединение (на основе протокола HTTP). Что позволяет злоумышленникам заменять загружаемое (на ПК с сайта) программное обеспечение на вредоносное. А также воровать вводимые пользователями личные данные: номера банковских карт, адреса email и т.д. 81 Chrome с помощью уведомления (отображаемого в адресной строке) начнет информировать пользователя об опасности ресурса, загружаемого на HTTPS-сайте через незащищенный канал.

Но дальше – больше!

Пока полностью не перекроет кислород. О том, что поисковик возьмется за решение проблемы смешанного контента, Google предупреждал в прошлом году. На самом деле эта борьба началась еще с 79 версии Chrome, которая вышла в декабре 2018. В данной редакции браузера в панели «Сведения о сайте» появилась настройка, при отключении которой пользователь мог снять блокировку (действующую по умолчанию) на загрузку с площадки «смешанных» скриптов и фреймов. Но в каждой следующей версии браузера условия блокировки mixed content становятся (и будут становиться) все жестче. Уже 83 Chrome начнет (не спрашивая пользователя) останавливать загрузку «смешанных» exe-файлов. А 86-я версия будет блокировать upload всех типов смешанного контента. В том числе и изображений.

Бояться или нет?

На самом деле проблема смешанного контента (именно контента) стоит не так остро. Большая часть вебмастеров предпочитает сразу переносить свой сайт со всем содержимым на HTTP. А вот с транслируемой рекламой все не так однозначно… Многие рекламные платформы еще используют HTTP-соединение. В том числе и Google AdSense. На чем и акцентируют внимание владельцы сайтов, сотрудничающие с этой сетью. Поэтому блокировка смешанного контента в Chrome может негативно отразиться на рекламном доходе многих издателей!