I nattebygninger til Firefox, hvorfra version 76 vil blive udgivet den 5. maj, valgfri HTTPS Only-funktionen, som automatisk omdirigerer alle ikke-krypterede anmodninger til de sikre versioner af siderne ("http://" til "https://"). For at aktivere dette mode er der blevet tilføjet en indstilling "dom.security.https_only_mode" i about:config.
Erstatningen vil finde sted både på de ressourcer, der indlæses på siderne, og ved indtastning i adresselinjen. Den nye tilstand løser åbningen af standard-sider, der bruger "http://", uden mulighed for at ændre denne adfærd. På trods af omfattende arbejde for at fremme HTTPS i browsere, fortsætter "http://" stadig med at blive brugt som standard, når domænet indtastes i adresselinjen uden at angive protokol. Den foreslåede indstilling ændrer denne adfærd og inkluderer automatiseret erstatning til "https://" ved eksplicit indtastning af adresse med "http://".
Hvis anmodningen til primære sider (indtastning af domænet i adresselinjen) afsluttes med timeout, vil brugeren se en fejlmeddelelse med en knap til at udføre anmodningen via http://. I tilfælde af fejl ved indlæsning af subressourcer via "https://" vil sådanne fejl blive ignoreret, men advarsler vil blive vist i web-konsollen, som kan ses gennem web-udviklerens værktøjer.
I Chrome arbejdes der også være et skift til blokering af indlæsning af filer via HTTP. I nattebygninger til Firefox, hvorfra version 76 vil blive udgivet den 5. maj, er der blevet tilføjet en valgfri.
Kilde: opennet.ru
