I udgaven af Firefox 70, der er planlagt til den 22. oktober, metoderne til visning af protokollerne HTTPS og HTTP i adresselinjen. Sider, der åbnes via HTTP, vil blive forsynet med et ikon for usikker forbindelse, som også vil blive vist for HTTPS i tilfælde af problemer med certifikaterne. Linket til http vil blive præsenteret uden angivelse af protokollen "http://", men visningen af protokollen for HTTPS er indtil videre bevaret. I adresselinjen vil der også blive vist information om virksomheden, når der anvendes et verificeret EV-certifikat på hjemmesiden.
I stedet for knappen "(i)" vil der en indikator for sikkerhedsniveauet af forbindelsen, der gør det muligt at vurdere tilstanden af blokering af kode for at spore bevægelser. Farven på hængelåsen for HTTPS vil blive ændret fra grøn til grå (man kan få den grønne farve tilbage via indstillingen security.secure_connection_icon_color_gray).
Generelt er der en tendens blandt browsere til at bevæge sig fra positive sikkerhedsinformationer til at vise advarsler om sikkerhedsproblemer. Betydningen af en særskilt fremhævning af HTTPS forsvinder, da det i nutidens realiteter er overvejende flest anmodninger, der behandles med kryptering og betragtes som en selvfølge, ikke som en ekstra beskyttelse.
Ifølge fra Firefox Telemetry udgør den globale andel af sideanmodninger via HTTPS 79,27% (et år siden 70,3%, to år siden 59,7%), mens det i USA er 87,7%.
Information om EV-certifikatet vil blive til rullemenuen. For at få vist oplysninger om EV-certifikatet i adresselinjen er der tilføjet en mulighed "security.identityblock.show_extended_validation" i about:config. Omstruktureringen af adresselinjen følger generelt , tidligere godkendt for Chrome, men i Firefox er det ikke planlagt subdomænet "www" som standard og tilføje mekanismen (SXG). Det skal bemærkes, at SXG tillader ejeren af én hjemmeside ved hjælp af en digital signatur at autorisere placeringen af bestemte sider på en anden hjemmeside, hvorefter browseren vil vise brugeren URL'en til den oprindelige hjemmeside, selvom siden er indlæst fra en anden vært.
Tillæg: Oplysningerne i den oprindelige nyhedsartikel om at skjule "https://" blev ikke bekræftet, men med dette tilbud er omdannet til tilstanden «task» og tilføjet til den samlede for ændring af visningen af HTTPS i adressefeltet.
Kilde: opennet.ru
