Google Chrome 最近开始采取严格预防措施，以保护用户的安全和隐私。最近，Google 宣布了新的隐私功能，以保护 YouTube、Maps 和 Google Assistant 语音命令上的搜索安全。现在，Google 正致力于通过加强 Chrome 浏览会话的安全性来阻止混合内容，从而保护用户利益。Google 确保 Google 上的热门搜索始终是具有 SSL 认证的网站，这意味着它们的服务器运行在 HTTPS 安全应用协议上。
但日益增加的网络犯罪和 Google 安全措施的过去漏洞促使这家科技巨头扩大努力，以进一步防止黑客攻击、密码泄露和身份盗窃。Google 之前已经在 Chrome 上阻止了 "混合内容"。但现在 Google 计划在 Chrome 上阻止所有类型的不安全内容。
什么是混合内容？它如何影响安全浏览器会话上的搜索？Google 计划如何阻止它？让我们深入了解详情：
什么是混合内容？
Chrome 上的内容通过网站和网页以两种不同的格式传递 - 一种是在 HTTPS 加密下的安全内容；另一种是通过未加密的 HTTP 连接。HTTPS 中的 "S" 代表 "Secure"（安全）。这意味着您的网络连接与相关网站服务器之间建立的通信是安全且加密的。包括登录详细信息在内的任何传输数据都保持加密状态，使黑客更难窥探和入侵。
另一方面，HTTP 应用程序不保证任何加密。这意味着在这类网站上，您的登录凭据和其他互联网活动没有得到保证的保护。在这方面，Google 很长一段时间以来一直在用户在 Chrome 上打开不安全网站时发出警告。此类网站上隐藏了 "https://" 标志，并在地址栏上显示 "Not Secure"（不安全）高亮。
然而，一些网页仍然通过 HTTPS 连接传递内容，但从 HTTP 连接下的来源获取图片、脚本和广告。在安全连接上传递不安全内容的网页被称为提供 "混合" 内容。由于混合内容不完全受保护，即使网页本身无法以任何方式被篡改，该连接也可能导致某些恶意活动。
混合内容如何影响浏览器安全性？
如前所述，混合内容不会影响网页本身的安全性。意思是，尽管该 Chrome 会话上存在不安全的图片、脚本、视频或广告，但与网页服务器的连接仍然保持安全。如果您在公共网络上使用互联网，这些不安全的脚本和图片会构成更大的威胁。这将允许任何黑客入侵您的会话，导致一系列恶劣的事情，可能在更大程度上损害您的浏览器安全性。
例如，您访问一个通过 HTTP 连接获取图片的网页。首先，在建立该连接时，该图片可能被篡改。这增加了与该图片链接的某些恶意软件的可能性。此外，通过该连接，任何黑客都可以入侵该网页上的浏览器安全性并窥探您的活动。这将允许黑客追踪您搜索什么数据、登录了什么网站、查看什么信息。这最终侵犯您的隐私，增加恶意软件注入和连接期间数据盗窃的机会。
为什么混合内容会在安全网页上传递？
混合内容基本上是网络在其持续演变中面临的一个问题。早期的网站和网页使用 HTTP 应用程序协议。SSL 认证和 HTTPS 安全是后来才出现的。虽然主要域名已确保拥有 SSL 认证以获得更好的信誉；然而，仍然存在尚未在其服务器上安装此证书的来源。
此外，即使在 SSL 认证后，网站也不一定在所有资源上使用 HTTPS。此外，这些网站提取额外图片和脚本的第三方资源，无法保证拥有 HTTPS 连接。
这就是 Google 推动在 Chrome 上阻止混合内容的原因。通过阻止所有混合内容，Google 表示它将能够在浏览器会话上提供更安全的连接。正如 Google 所声称的，出现在 Google 搜索中的 90% 的网页具有 HTTPS 连接。Chrome 上的这一新更新将专注于提示其他浏览器阻止混合内容，并敦促网站禁止来自不安全资源的图片和脚本。
Google 将如何在 Chrome 上阻止混合内容？
根据 Google 关于此事的博客，它计划在三个不同阶段推出阻止混合内容的新功能。从今年 12 月开始，Google 将把此功能编码到 Chrome 的三个即将推出的版本中：
- Chrome 79:
第一步是在 Chrome 会话上阻止混合脚本和 iframe。Google 已经在对混合脚本这样做。当 Google 阻止此类内容时，它会显示一条消息 "Insecure Content Blocked"（不安全内容已阻止）（见图片），并且可以在 URL 地址栏上看到盾牌标志。
使用 Chrome 79，此类内容将默认被阻止。如果用户想要取消阻止混合内容，他/她必须通过站点设置。以下是两个简单步骤：
步骤 1: 点击地址栏最左侧的"锁"按钮。
步骤 2: 转到 站点设置 并切换权限以允许会话上被阻止的混合内容。
- Chrome 80:
使用 Chrome 80，Google 将阻止以音频或视频形式获取的混合内容。它们获取的资源将采用 HTTPS 连接。如果获取的内容未通过 https:// 加载：Chrome 将默认阻止它。用户将可以通过点击锁按钮来取消阻止此类混合内容，如下图所示。
Google 表示，截至 Chrome 80，它不会阻止以图片形式获取的混合内容。但是，如果网页获取混合图片，Google Chrome 会将该页面标记为 "Not Secure"（不安全）（见下图）。
- Chrome 81:
在将于 2020 年 2 月推出的这个最终版本中，Google 最终将阻止混合图片，以确保网站和浏览器会话的完全安全性。
Google 可能正在尝试在完成其在 Chrome 会话上阻止所有混合内容的目标之前测试其努力。这就是该功能将分三步编码到 Chrome 设置中的原因。在 Google 关于此事的官方博客中，开发者已被警告清理他们的网页并修复其网站上的网络内容，以适应 Google 的新规则。
通过广告的混合内容
虽然图片和脚本是混合内容的常见形式，但网页也从不安全资源获取广告。这些广告也属于混合内容类别。如果您想在 Chrome 会话上阻止基于广告的不安全内容，可以在 Chrome 上添加一个扩展程序来实现。
StopAll Ads 是一款优秀的 Chrome 扩展程序，可在您的浏览会话上阻止广告和广告弹窗。大多数博客和网站通过 Google AdSense 运行广告以赚取联盟资金。这一策略已被 Google 长期采用，是其主要收入来源。这就是 Google 永远不会在混合内容下阻止网页广告的原因。这会破坏其商业模式。
因此，您需要外部支持来保护自己免受可能被感染的广告侵害。StopAll Ads 作为 Chrome 上的广告拦截器，阻止网页所有角落显示的所有广告。一个在 Chrome 上运行广告的普通网站看起来像这样：
当您启用 StopAll Ads 时，该扩展程序将阻止所有广告，为您提供无广告的会话：
StopAll Ads 扩展程序将在地址栏旁用一个符号标识，就像 Chrome 上的其他每个扩展程序一样。通过使用 StopAll Ads 阻止广告，以及 Google 的新混合内容阻止功能，您将能够从会话中移除所有类型的不安全内容。
Google 尝试阻止混合内容显示了其对用户隐私的关注，考虑到如此多的抨击，这是必要的。但同样，它对阻止混合广告的疏忽显示了它主要关注其商业模式。似乎 Google 离根据用户安全和隐私重塑其商业实践还有很远的路要走。尽管如此，该功能可能对全球 Chrome 用户有用。但要完全免受混合内容侵害，建议您也在 Chrome 上阻止广告，并在没有任何不安全疑虑的情况下浏览网页。
请给出您对 Google 阻止混合内容新尝试的看法。告诉我们您认为这将如何影响您的浏览会话，以及有了这个功能您会感到多安全。
获取更多技术更新，请订阅 Systweak 通讯，并在 Twitter 和 Facebook 上将我们添加到您的新闻源，以免错过最新更新。
