Vývojáři Firefoxu Plán zavedení označení všech stránek otevřených prostřednictvím HTTP jako nezabezpečených spojení ve Firefoxu. Změna se plánuje na verzi Firefox 70, která vyjde 22. října. V Chromu se upozornění na nezabezpečené spojení pro stránky otevřené přes HTTP zobrazuje od verze
, navržené v červenci loňského roku.
Ve Firefoxu 70 také zmizí tlačítko „(i)“ z adresního řádku, přičemž zůstane trvale zobrazen indikátor úrovně zabezpečení spojení, který také umožňuje posoudit stav blokace kódu pro sledování pohybu. Pro HTTP bude výslovně zobrazen symbol problémů se zabezpečením, který se také zobrazuje pro FTP a v případech problémů s certifikáty:
Domníváme se, že zobrazení indikátoru nezabezpečeného spojení podnítí vlastníky webových stránek k tomu, aby přešli na HTTPS jako výchozí možnost. Podle služby Firefox Telemetry celosvětový podíl požadavků stránek přes HTTPS činí 78,6%
(před rokem 70,3 %, před dvěma lety 59,7 %), a v USA to činí 87,6 %. Neziskový certifikační úřad Let’s Encrypt, řízený komunitou a poskytující certifikáty zdarma všem zájemcům, vydal 106 milionů certifikátů, které pokrývají přibližně 174 milionů domén (před rokem to bylo 80 milionů domén).
Přejít k označení HTTP jako nezabezpečeného je pokračováním dřívějších pokusů o vynucení přechodu na HTTPS ve Firefoxu. Například od verze byl do prohlížeče přidán indikátor problémů se zabezpečením, zobrazující se v případě přístupu na stránky obsahující autentizační formuláře bez použití HTTPS. Také přístupu k novým Web API — v případě stránek otevřených mimo zabezpečený kontext je zakázáno zobrazování systémových oznámení prostřednictvím API Notifications, a v případech nezabezpečených požadavků jsou blokovány žádosti o volání getUserMedia() pro přístup ke zdrojům multimediálních dat (například kameře a mikrofonu). Do nastavení about:config byl také dříve přidán příznak „security.insecure_connection_icon.enabled“, který umožňuje volitelně aktivovat označení nezabezpečeného spojení pro HTTP.
Zdroj: opennet.ru
