구글에서 HTTPS 기반 페이지로 전환한다는 계획이 나왔던 것이 본격적으로 시행하기 시작되었습니다.
본문 내용을 요약하면,
HTTPS 기반 페이지가 안전하더라도 HTTP 자원을 사용하고 있으면 불완전하다고 판단한다고 합니다. 올해 각종 불안전 콘텐츠 다운로드 시 경고를 진행하며 차단할 예정이라고 하네요.
현재 2020년 가을에 출시 될 크롬 86버전부터 정식 적용 예정.
크롬 80을 통해 구글은 HTTPS로 자동 업그레이드 되지 않는 오디오 및 비디오가 섞인 리소스들을 차단하기 시작한다. 디폴트 설정으로 되어 있어 사용자들이 관련 리소스를 활용하려면 옵션을 활용해야 한다. 크롬 81부터는 이미지 파일들에도 이러한 제재가 들어갈 예정이라고 합니다.
크롬 82에서는 실행 파일을 다운로드 받을 때, 경고가 발생하며. 83부터는 차단한다.
크롬 83부터는 디스크 이미지 파일 경고가 발생하고, 84부터는 차단이 진행된다.
84에서 경고가 발생하는 건 PDF나 워드 문서들이고 크롬 85부터는 차단이 진행된다.
크롬 85에서는 이미지, 오디오, 비디오, 텍스트 등이 섞여 있는 컨텐츠 다운로드 발생 시 경고를 내보낸 후 차단 할 것이라고 한다. 올해 10월 즈음 출시될 크롬 86에서는 경고 없이, 여러 가지가 뒤섞인 콘텐츠를 다운로드 할 수 없도록 할 예정이라고 한다.
안드로이드와 iOS는 별도 진행한다.
앞으로 개발자들은 모든 통신 요소를 HTTPS로 진행하는 방향으로 처리해야 할 것이다.