Mae Firefox 70 yn bwriadu newid arddangosiad HTTPS a HTTP yn y bar cyfeiriad

Firefox 70, i'w ryddhau ar Hydref 22, diwygiedig Dulliau ar gyfer arddangos protocolau HTTPS a HTTP yn y bar cyfeiriad. Bydd gan dudalennau a agorir dros HTTP eicon cysylltiad ansicr, a fydd hefyd yn cael ei arddangos ar gyfer HTTPS rhag ofn y bydd problemau gyda thystysgrifau. Bydd y ddolen ar gyfer http yn cael ei harddangos heb nodi'r protocol “http://”, ond ar gyfer HTTPS bydd y protocol yn cael ei arddangos am y tro. Mae mwy hefyd yn y bar cyfeiriad ni fydd arddangos gwybodaeth am y cwmni wrth ddefnyddio tystysgrif EV wedi'i dilysu ar y wefan.

Yn lle'r botwm “(i)” fe fydd dangosir dangosydd lefel diogelwch y cysylltiad, a fydd yn caniatáu ichi werthuso statws dulliau blocio cod i olrhain symudiadau. Bydd lliw y symbol clo ar gyfer HTTPS yn cael ei newid o wyrdd i lwyd (gallwch ddychwelyd y lliw gwyrdd trwy'r gosodiad security.secure_connection_icon_color_gray).

Yn gyffredinol, mae porwyr yn symud o ddangosyddion diogelwch cadarnhaol i rybuddion am broblemau diogelwch. Mae ystyr amlygu HTTPS ar wahân yn cael ei golli oherwydd mewn realiti modern mae mwyafrif helaeth y ceisiadau'n cael eu prosesu gan ddefnyddio amgryptio ac yn cael eu cymryd yn ganiataol, ac nid amddiffyniad ychwanegol.
Ar ystadegau Yn y gwasanaeth Firefox Telemetry, y gyfran fyd-eang o geisiadau tudalennau trwy HTTPS yw 79.27% ​​(flwyddyn yn ôl 70.3%, dwy flynedd yn ôl 59.7%), ac yn yr Unol Daleithiau - 87.7%.

Bydd gwybodaeth am y dystysgrif EV tynnu i'r gwymplen. I ddychwelyd arddangosiad gwybodaeth tystysgrif EV yn y bar cyfeiriad, mae'r opsiwn "security.identityblock.show_extended_validation" wedi'i ychwanegu at about:config. Ailweithio'r bar cyfeiriad mewn ailadroddiadau cyffredinol newidiadau, a gymeradwywyd yn flaenorol ar gyfer Chrome, ond heb ei gynllunio eto ar gyfer Firefox cuddio subdomain diofyn "www" ac ychwanegu mecanwaith Cyfnewidiadau HTTP wedi'u llofnodi (SXG). Gadewch inni gofio bod SXG yn caniatáu i berchennog un wefan awdurdodi gosod tudalennau penodol ar wefan arall gan ddefnyddio llofnod digidol, ac ar ôl hynny, os gellir cyrchu'r tudalennau hyn ar ail wefan, bydd y porwr yn dangos URL y gwreiddiol i'r defnyddiwr. safle , er gwaethaf y ffaith bod y dudalen wedi'i llwytho o westeiwr gwahanol .

Ychwanegiad: Ni chadarnhawyd y wybodaeth a roddwyd yn fersiwn gychwynnol y newyddion am y bwriad i guddio “https://”, ond tocyn gyda'r cynnig hwn wedi'i drosglwyddo i'r cyflwr “tasg” a'i ychwanegu at y crynodeb rhestr dasgau i newid arddangosiad HTTPS yn y bar cyfeiriad.

Ffynhonnell: opennet.ru