Google prévoit d'activer une nouvelle fonctionnalité de sécurité dans Chrome 64 Stable, qui protège les utilisateurs de plusieurs formes de redirections indésirables sur Internet.
Les redirections indésirables se présentent sous de nombreuses formes, mais elles ont toutes en commun le fait que les utilisateurs sont redirigés vers des pages Web qu’ils n’ont pas demandées.
Google a découvert que ces redirections provenaient souvent de scripts tiers intégrés à ces sites. En fait, le site mobile de Ghacks a récemment rencontré un problème de ce type, les annonces Google redirigeant les utilisateurs vers un autre site.
Nous avons constaté que cette redirection provenait souvent de contenu tiers intégré à la page, et l'auteur de la page n'avait pas l'intention de la faire arriver du tout.
Google Chrome affiche une notification dans l'interface utilisateur du navigateur si le contenu d'une page Web a tenté de rediriger vers une autre page ou un contenu commençant dans Chrome 64. La redirection se produit lorsque les utilisateurs ont interagi avec le contenu responsable de la redirection.
Google envisage de résoudre un autre problème lié aux redirections indésirables, celui-ci dans Chrome 65. Cette forme particulière de redirection indésirable se produit après les actions de l'utilisateur, par exemple le clic sur un bouton ou un lien.
Les sites qui implémentent ces technologies peuvent ouvrir la destination du lien ou du bouton dans un nouvel onglet et charger un autre contenu dans l'onglet actif que l'utilisateur voit à ce moment-là.
Google Chrome 65 affiche une notification dans l'interface utilisateur du navigateur lorsqu'il détecte que les sites ont ce comportement, le bloquant efficacement.
La société reconnaît qu'il existe d'autres formes de comportement de redirection abusif plus difficiles à détecter.
Ceux-ci incluent des liens vers des sites Web tiers déguisés en boutons de lecture ou autres contrôles de site, ou des superpositions transparentes sur des sites Web qui capturent tous les clics et ouvrent de nouveaux onglets ou fenêtres.
Google avait annoncé précédemment que Chrome viendrait avec un bloqueur de popup amélioré qui empêchera ces scénarios.
Les utilisateurs de Chrome qui ne veulent pas attendre aussi longtemps peuvent activer dès maintenant la nouvelle protection contre la redirection indésirable dans Chrome:
- Chargez chrome: // flags / # enable-framebusting-needs-sameorigin-or-usergesture dans la barre d'adresse du navigateur.
- Basculez le statut de l'indicateur expérimental "Activation du frame-busting requiert la même origine ou un geste de l'utilisateur" sur Activé.
- Redémarrez le navigateur Chrome.
Les webmasters peuvent consulter le rapport sur les expériences abusives que Google a ajouté à sa console de recherche pour permettre aux webmasters de savoir si Google a détecté des violations sur les sites.
Mots de clôture
Il est grand temps que les fabricants de navigateurs agissent contre la redirection non souhaitée et d'autres comportements abusifs sur Internet. Ce n’est pas sans ironie que Google a annoncé ces modifications, étant donné que la division Adsense / Adwords de la société autorise les scripts publicitaires présentant ce comportement abusif sur son réseau (permet de signifier que ces scripts sont exécutés sur des sites).
Maintenant vous: Quelle est votre opinion sur ces changements?
