Разработчиците на Firefox план за прехода на Firefox към маркиране на всички страници, отворени по HTTP, с индикация за несигурна връзка. Промяната е планирана да бъде приложена в версия Firefox 70, насрочена за 22 октомври. В Chrome индикацията, предупреждаваща за установяване на несигурна връзка, за отворените по HTTP страници се показва от версия
, предложена през юли миналата година.
В Firefox 70 също да се премахне бутонът „(i)“ от адресната лента, ограничавайки се до постоянното размещение на индикатора за степен на сигурност на връзката, който също позволява оценка на състоянието на режимите за блокиране на код за проследяване на движенията. За HTTP ще бъде явно показан значка за проблеми с безопасността, която ще се показва и за FTP и в случаи на проблеми с сертификатите:
Приема се, че показването на индикатора за несигурна връзка ще подтикне собствениците на сайтове да преминат по подразбиране на HTTPS. Според сервиза Firefox Telemetry, световният дял на заявките за страници по HTTPS е 78.6%
(преди година 70.3%, преди две години 59.7%), а в САЩ — 87.6%. Некоммерческият удостоверяващ център Let’s Encrypt, контролирано от общността и предоставящ сертификати безплатно на всички желаещи, е издал 106 млн сертификата, обхващащи около 174 млн домейна (преди година бяха обхванати 80 млн домейна).
Преходът към маркиране на HTTP като несигурен е продължение на предишни опити за насърчаване на преминаването към HTTPS в Firefox. Например, от версия в браузъра беше добавен индикатор за проблеми с безопасността, показван в случай на достъп без използване на HTTPS до страници, съдържащи формуляри за удостоверяване. Също така достъпа до нови Web API — в за страници, отворени извън защитен контекст, е забранен показването на системни уведомления чрез API Notifications, а в при незащитени достъпи се блокират заявките за извикване на getUserMedia() за достъп до източници на мултимедийни данни (например, камера и микрофон). В настройките about:config също преди беше добавен флаг „security.insecure_connection_icon.enabled“, позволяващ опционално включване на маркирането на несигурна връзка за HTTP.
Източник: opennet.ru
