V nočních sestaveních Firefoxu, na jejichž základě bude 5. května vytvořen vydání Firefoxu 76, volitelný režim „HTTPS Only“, jehož aktivací budou všechny nešifrované dotazy automaticky přesměrovány na zabezpečené verze stránek („http://“ na „https://“). Pro aktivaci režimu byla do about:config přidána volba „dom.security.https_only_mode“.
Změna probíhá jak na úrovni stahovaných zdrojů na stránkách, tak při zadávání do adresního řádku. Nový režim řeší otevírání stránek s použitím „http://“ jako výchozí, bez možnosti toto chování změnit. Navzdory velkému úsilí o propagaci HTTPS v prohlížečích se při zadávání domény do adresního řádku bez uvedení protokolu stále používá „http://“. Navrhované nastavení mění toto chování a také zahrnuje automatickou změnu na „https://“ při explicitním zadání adresy s „http://“.
Pokud dotaz na primární stránky (zadání domény do adresního řádku) na https:// vyprší časový limit, uživateli se zobrazí chybová stránka, na které bude tlačítko pro provedení dotazu přes http://. V případě selhání při načítání subzdrojů přes „https://“, která se stahují při zpracování stránky, budou tato selhání ignorována, ale do webové konzole se zobrazí varování, která si lze prohlédnout prostřednictvím nástrojů pro webové vývojáře.
V Chromu také na blokaci nezabezpečeného načítání subzdrojů. Například v vydání Chrome 81 se očekávala aktivace nového režimu ochrany proti načítání smíšeného multimediálního obsahu (když se na HTTPS stránce načítají zdroje prostřednictvím protokolu http://). Na stránkách otevřených přes HTTPS budou automaticky nahrazovány odkazy „http://“ na „https://“ při načítání obrázků (v Chrome 80 byla přidána náhrada pro skripty, iframe, zvukové a video soubory). V budoucích vydáních Chrome také dojde k blokaci stahování souborů přes HTTP.
Zdroj: opennet.ru
