Vývojáři Firefoxu pokračovali ve vývoji režimu „„, jehož aktivací se veškeré nešifrované požadavky automaticky přesměrují na zabezpečené verze stránek („http://“ se změní na „https://“). V nočních sestaveních, na jejichž základě bude 25. srpna vytvořena verze Firefox 80, je v uživatelském rozhraní pro nastavení parametrů prohlížeče (about:preferences) v sekci „Ochrana soukromí a bezpečnost“ blok pro řízení aktivace pouze přes HTTPS. možnost zapnout tento režim pro všechna okna nebo pouze pro okna otevřená v režimu anonymního prohlížení. Ve výchozím nastavení je režim přesměrování na HTTPS vypnutý.
Připomínáme, že nový režim řeší otevření výchozích stránek pomocí „http://“, bez možnosti tento stav změnit. Navzdory intenzivní práci na propagaci HTTPS v prohlížečích se při zadávání domény do adresního řádku bez uvedení protokolu stále používá „http://“. Navržené nastavení mění toto chování a také zahrnuje automatickou náhradu za „https://“ při explicitním zadání adresy s „http://“. Kromě výměny při zadávání do adresního řádku se přepínání na HTTPS také provádí na úrovni podřízených zdrojů načítaných na stránkách.
Pokud požadavek na primární stránky (zadání domény do adresního řádku) na https:// selže s časovým limitem, uživatelovi se zobrazí chybová stránka s tlačítkem pro provedení požadavku na http://. V případě selhání při načítání přes „https://“ podřízených zdrojů, které se načítají při zpracování stránky, jsou tato selhání ignorována, ale ve webové konzoli se zobrazí varování, která lze zkontrolovat pomocí nástrojů pro webové vývojáře.
Zdroj: opennet.ru
