Prévue pour décembre 2019, la mise à jour Chrome 79 envisage des changements importants en matière de sécurité. Ainsi, les contenus mixtes non sécurisés seront désormais visés.

En tant que principal acteur du marché, Google a su encourager le développement et l'utilisation du protocole HTTPS sur l'ensemble des pages web visitées par les internautes.

Google travaille depuis de nombreuses années en vue d’une adoption généralisée de ce standard, et ses efforts sont récompensés , puisque 90 % du trafic opéré sur Chrome est réalisé via des pages HTTPS

Toutefois, si le protocole se veut plus sécurisé que son prédécesseur, il n'en demeure pas moins exposé à des failles.

Certaines pages sécurisées en apparence seulement sont fragilisées par la présence de contenus mixtes, que Google souhaite définitivement bloquer.

Malgré l'influence de Google, le HTTP est encore souvent présent sur des sites comportant des informations de mineure importance.

A contrario, le HTTPS, reconnaissable à son cadenas vert dans la barre de navigation, assure un échange sécurisé des données.

Mais, il arrive qu'une page sécurisée et chargée via HTTPS comporte des ressources additionnelles, chargées quant à elles via une connexion http : On parle alors de contenu mixte (« mixed content »).

Une page web HTTPS contenant des données HTTP (images, vidéos, scripts, feuilles de style) n'est que partiellement chiffrée et est donc plus exposée à d'éventuelles attaques.

Pour encourager une migration complète vers HTTPS, Chrome avait déjà commencé à sanctionner les sites employant le protocole HTTP.

 Ceux-ci portaient une mention « Non sécurisé » bien visible. Les sites chargés via HTTPS étaient également dotés de l'indicateur « Non sécurisé » si un contenu mixte était présent sur la page.

 Aujourd'hui, Google prévoit d'adopter des mesures supplémentaires de contrôle et de blocage du contenu mixte, afin de garantir une sécurité accrue aux internautes.

Le navigateur Google Chrome entend bloquer, puis définitivement supprimer l'ensemble des contenus mixtes encore présents sur les pages web.

Pour mener à bien cette tâche, Google veut agir progressivement  et par étapes, en laissant ainsi aux sites un nécessaire temps d'adaptation et de transition.

Ø Le blocage graduel du contenu mixte débutera en décembre 2019, avec le lancement de Chrome 79.

Certaines pages pourront être débloquées par les utilisateurs s'ils les considèrent sécurisées et dignes de confiance.

Mais, Chrome 80, attendu en début d'année prochaine, sera plus sévère, notamment au niveau des ressources audio et vidéos, bloquées par défaut.

Enfin, le lancement de Chrome 81 vers février 2020 marquera la dernière étape en bloquant par défaut tous les contenus mixtes présents sur des pages HTTPS.