今年10月出炉的Chrome 86将封锁所有混合内容

Google在本周公布了未来的Chrome版本将逐步封锁混合内容的时程表，从今年3月发表的Chrome 81开始，针对所有的混合内容下载提出警告。到了10月出炉的Chrome 86，即会封锁所有的混合内容下载。

Google此举是为了确保安全的HTTPS网页只能下载安全档案，避免让使用者于HTTPS网页上下载来自HTTP的内容（混合内容），以减少Chrome用户下载恶意程式或遭到窃听的风险。

因此，从3月发表的Chrome 81起，Google将会针对所有的混合内容下载，在控制台中提出警告讯息，涵盖执行档、压缩档、PDF/DOCX等不安全的档案，以及图片/影片/声音/文字等。而在4月的Chrome 82中，会针对执行档（EXE或APK等）直接提出警告，其它类型的混合内容则会有控制台警告。

不过，6月的Chrome 83就会直接封锁混合内容中的执行档，8月的Chrome 84将封锁混合内容中的执行档与压缩档，9月的Chrome 85封锁的是执行档、压缩档与PDF/DOCX等档案，10月出炉的Chrome 86及之后的版本，就会封锁所有的混合内容下载。

上述的时程适用于桌面版Chrome，至于行动版Chrome的相关政策，则会以落后一个版本的脚步实施，例如Android或iOS的Chrome用户，要到Chrome 83才会看到有关混合内容的警告。

Google说，开发人员只要确保所有的下载都透过HTTPS，就能防止使用者看到警告讯息，也呼吁开发人员应全面迁移到HTTPS。