当googlechrome几个月后就开始屏蔽你的下载时，要知道这不是什么私事；浏览器只是在尽最大努力保护你的安全。你也应该知道Chrome并不是完美无缺的，你仍然应该运行定期的防病毒和反恶意软件扫描，避免垃圾网站和他们的恶意软件。

知道了？下面是发生的事情。谷歌去年10月宣布，计划通过阻止HTTPS网站加载HTTP内容，解决chrome中混合内容的问题。正如谷歌所描述的：

“HTTPS页面通常会遇到一个称为混合内容的问题，即页面上的子资源被不安全地加载到服务器上http://. 浏览器默认情况下会阻止许多类型的混合内容，如脚本和iframe，但仍然允许加载图像、音频和视频，这威胁到用户的隐私和安全。例如，攻击者可以篡改股票图表的混合图像以误导投资者，或者向混合资源负载中注入跟踪cookie。加载混合内容还会导致浏览器安全性混乱，页面既不安全也不不安全，只是介于两者之间。”

你可以看到自己使用谷歌创建的一系列示范网站。然而，最明显的是，当Chrome开始发出警告并最终阻止来自HTTPS网站的不安全HTTP下载时。警告将从定于4月22日稳定发布的Chrome82开始，对某些类型文件的封锁将从Chrome83开始。以下是谷歌的官方时间表：

至于移动版本的浏览器，同样的下载阻止设置将发生，但一个周期后。因此，在这种情况下，Android和iOS版本的chrome仍然开始阻止HTTP可执行文件在HTTPS网站上下载

这是否意味着您可以安全地从HTTPS网站下载任何内容（允许您下载）？不，正如卡珀斯基去年写的：

“但问题是，绿锁和颁发的证书并没有说明网站本身。仿冒网页可以很容易地获得证书并加密您和它之间的所有流量。

简单地说，绿锁所能确保的就是没有其他人可以监视您输入的数据。但如果你的密码是假的，它仍然可能被网站自己窃取。

钓鱼网站积极利用这一点：根据Phishlabs的数据，目前四分之一的钓鱼攻击是在HTTPS网站上进行的（两年前还不到1%）。此外，超过80%的用户认为，只要在URL旁边有一个小小的绿锁和‘安全’二字，就意味着网站是安全的，他们在输入数据之前不会想太多。”

一如往常，你的负担仍然是确保你没有下载粗略的东西从粗略的地方，安装在你的电脑上，并看着攻击者角力控制你的数字生活。这意味着您将需要浏览器中的常规保护—当然是一个或两个可靠的adblocker，并且启用Google的安全浏览设置：

除此之外，确保你运行一个可靠的防病毒程序，即使是一个像样的免费程序也比没有好，并在你的系统上运行定期的反恶意软件扫描。如果您对下载的特定文件不确定，请在沙盒或虚拟机中运行它，这样它就不会干扰系统的其余部分。而且，最重要的是，停止访问阴暗的网站。