يخطط Firefox 70 لتغيير عرض HTTPS و HTTP في شريط العناوين

Firefox 70، من المقرر إطلاقه في 22 أكتوبر مُراجع طرق عرض بروتوكولات HTTPS وHTTP في شريط العناوين. ستحتوي الصفحات المفتوحة عبر HTTP على رمز اتصال غير آمن، والذي سيتم عرضه أيضًا لـ HTTPS في حالة حدوث مشكلات في الشهادات. سيتم عرض رابط http دون تحديد بروتوكول "http://"، أما بالنسبة لـ HTTPS فسيتم عرض البروتوكول في الوقت الحالي. يوجد أيضًا المزيد في شريط العناوين لن عرض معلومات عن الشركة عند استخدام شهادة EV تم التحقق منها على الموقع الإلكتروني.

يخطط Firefox 70 لتغيير عرض HTTPS و HTTP في شريط العناوين

بدلاً من الزر "(i)" سيكون هناك مبين مؤشر مستوى أمان الاتصال، والذي سيسمح لك بتقييم حالة أوضاع حظر التعليمات البرمجية لتتبع الحركات. سيتم تغيير لون رمز القفل لـ HTTPS من الأخضر إلى الرمادي (يمكنك إرجاع اللون الأخضر من خلال الإعداد Security.secure_connection_icon_color_gray).

يخطط Firefox 70 لتغيير عرض HTTPS و HTTP في شريط العناوين

بشكل عام، تتحول المتصفحات من مؤشرات الأمان الإيجابية إلى التحذيرات بشأن المشكلات الأمنية. يُفقد معنى تمييز HTTPS بشكل منفصل لأنه في الواقع الحديث تتم معالجة الغالبية العظمى من الطلبات باستخدام التشفير ويتم اعتبارها أمرًا مفروغًا منه، وليس حماية إضافية.
في إحصائيات في خدمة Firefox Telemetry، تبلغ الحصة العالمية لطلبات الصفحات عبر HTTPS 79.27% ​​(قبل عام 70.3%، قبل عامين 59.7%)، وفي الولايات المتحدة - 87.7%.

يخطط Firefox 70 لتغيير عرض HTTPS و HTTP في شريط العناوين

معلومات حول شهادة EV ستكون إزالة إلى القائمة المنسدلة. لإرجاع عرض معلومات شهادة EV في شريط العناوين، تمت إضافة خيار "security.identityblock.show_extened_validation" إلى about:config. تتكرر إعادة صياغة شريط العناوين بشكل عام التغييرات، تمت الموافقة عليه سابقًا لمتصفح Chrome، ولكن لم يتم التخطيط له بعد لمتصفح Firefox إخفاء النطاق الفرعي الافتراضي "www" وآلية الإضافة تبادلات HTTP الموقعة (SXG). دعونا نتذكر أن SXG يسمح لمالك أحد المواقع بالسماح بوضع صفحات معينة على موقع آخر باستخدام التوقيع الرقمي، وبعد ذلك، إذا تم الوصول إلى هذه الصفحات من موقع ثانٍ، فسيُظهر المتصفح للمستخدم عنوان URL الأصلي الموقع، على الرغم من أنه تم تحميل الصفحة من مضيف مختلف.

إضافة: لم يتم التأكد من المعلومات الواردة في النسخة الأولية للخبر حول نية إخفاء “https://” ولكن تذكرة مع نقل هذا الاقتراح إلى حالة "المهمة" وإضافته إلى الملخص قائمة المهام لتغيير عرض HTTPS في شريط العناوين.

المصدر: opennet.ru

إضافة تعليق