In Firefox 70 wird die Anzeige von HTTPS und HTTP in der Adresszeile geändert.

In der Veröffentlichung von Firefox 70, die für den 22. Oktober geplant ist, wurde überarbeitet die Methode zur Anzeige der Protokolle HTTPS und HTTP in der Adresszeile. Seiten, die über HTTP geöffnet werden, erhalten ein Symbol für unsichere Verbindungen, das auch für HTTPS angezeigt wird, falls es Probleme mit den Zertifikaten gibt. Der Link für http wird ohne Angabe des Protokolls „http://“ angezeigt, während das HTTPS-Protokoll vorerst beibehalten wird. Darüber hinaus wird in der Adresszeile keine Informationen über das Unternehmen angezeigt, wenn auf der Website ein verifiziertes EV-Zertifikat verwendet wird.

Anstelle des Buttons „(i)“ wird ein Sicherheitsindikator für die Verbindung angezeigt, der es ermöglicht, den Zustand der Blockierungsmodi für Tracking abzuschätzen. Die Farbe des Schloss-Symbols für HTTPS wird von grün auf grau geändert (grün kann über die Einstellung security.secure_connection_icon_color_gray wiederhergestellt werden).

Allgemein ist ein Trend zu beobachten, bei dem Browser von positiven Sicherheitsindikatoren zu Warnhinweisen über Sicherheitsprobleme übergehen. Der Sinn der gesonderten Hervorhebung von HTTPS geht verloren, da in der modernen Realität die überwältigende Mehrheit der Anfragen mit Verschlüsselung verarbeitet wird und als selbstverständlich angesehen wird, nicht als zusätzlichen Schutz.
Nach Statistik dienstes Firefox Telemetry beträgt der weltweite Anteil der Seitenaufrufe über HTTPS 79,27 % (vor einem Jahr 70,3 %, vor zwei Jahren 59,7 %), in den USA liegt er bei 87,7 %.

Die Informationen zum EV-Zertifikat werden entfernt ins Dropdown-Menü. Um die Anzeige der Informationen zum EV-Zertifikat in der Adresszeile wiederherzustellen, wurde in about:config die Option „security.identityblock.show_extended_validation“ hinzugefügt. Die Überarbeitung der Adresszeile im Allgemeinen spiegelt Änderungen, zuvor für Chrome festgelegte Maßnahmen wider, aber in Firefox ist vorerst nicht geplant, standardmäßig das Subdomain „www“ zu verbergen und einen Mechanismus für Signed HTTP Exchanges (SXG). Wir erinnern daran, dass SXG es dem Eigentümer einer Website ermöglicht, bestimmte Seiten auf einer anderen Website durch digitale Signatur zu autorisieren, sodass beim Zugriff auf diese Seiten auf der zweiten Website der Browser dem Benutzer die URL der ursprünglichen Website anzeigt, obwohl die Seite von einem anderen Host geladen wurde. Zusatzinfo: Die im ursprünglichen Nachrichtenentwurf erwähnte Absicht, „https://“ zu verbergen, hat sich nicht bestätigt, aber

Ticket Ticket Mit diesem Angebot wurde der Status auf „task“ geändert und in die Zusammenfassung aufgenommen. Aufgabenliste zur Änderung der Anzeige von HTTPS in der Adresszeile.

Quelle: opennet.ru