Firefox e Chrome alertam sobre envio de dados sensíveis em conexões inseguras

O Google e a Mozilla estão tomando novas medidas para alertar usuários da Internet sobre sites vulneráveis a cibercriminosos. Nas atualizações mais recentes dos navegadores Chrome e Firefox (versões 56 e 51, respectivamente), os usuários serão informados se estiverem enviando informações confidenciais por meio de conexões HTTP inseguras – em vez do protocolo HTTPS mais seguro. Esses avisos já foram implementados nas versões beta dos navegadores, mas sua mudança para a versão principal atingirá um grande número de usuários, segundo o The Verge.

No Firefox 51, lançado esta semana, a Mozilla adicionou um ícone de bloqueio cinza com uma tarja vermelha em sites HTTP que pedem senhas de usuários. Anteriormente, o navegador não mostrava nenhum ícone de bloqueio nessas instâncias (e um cadeado verde para indicar uma conexão HTTPS). Ao clicar no ícone, a seguinte mensagem é exibida: “Os logins inseridos nesta página podem estar comprometidos”.

[awprm urls=https://imasters.com.br/noticia/chrome-56-beta-vai-marcar-campos-de-senhas-como-inseguros-em-sites-http/,https://imasters.com.br/noticia/exploit-0-day-no-firefox-pode-prejudicar-usuarios-do-navegador-tor-updated/]

No Chrome 56, que será lançado nas próximas semanas, o aviso é mais proeminente e aparece para os sites HTTP que pedem não apenas informações de login, mas também detalhes do cartão de crédito. Como a Mozilla, o Google não rotulava explicitamente as conexões HTTP como inseguras nas versões anteriores do navegador.

Conforme observado pela engenheira de segurança do Chrome Emily Schechter, a abordagem antiga simplesmente não é percebida pela maioria dos usuários. “Estudos mostram que os usuários não percebem a falta de um ícone ‘seguro’ como um aviso, mas eles também ficam cegos para os avisos que ocorrem com muita frequência”. “Nas próximas versões, continuaremos estendendo os avisos HTTP, por exemplo, rotulando as páginas HTTP como ‘não seguras’ no modo de navegação anônima, no qual os usuários podem ter maiores expectativas de privacidade. Eventualmente, planejamos rotular todas as páginas HTTP como não seguras e alterar o indicador de segurança HTTP para o triângulo vermelho que usamos para HTTPS quebrado”.