Firefox 70-s hakatakse HTTP kaudu avatud lehti märgistama ebaturvalisteks

Firefoxi arendajad esitanud Firefoxi plaan kõigi HTTP-protokolliga avatud lehtede märgistamiseks ebaturvalise ühenduse indikaatoriga. Muudatus on planeeritud rakendamiseks Firefox 70 väljaandes, mis on planeeritud 22. oktoobriks. Chrome'is kuvatakse ebaturvalise ühenduse indikaator avatud HTTP-lehtedel alates väljaandest
Chrome 68, mis esitati eelmise aasta juulis.

Firefox 70-s on samuti planeeritud eemaldada adresseerimisreal asuv nupp „(i)”, piirdudes pideva turvalisuse taseme näidiku kuvamisega, mis võimaldab samuti hinnata koodiplokkimise režiimide olekut. HTTP puhul kuvatakse selgelt turvaprobleemide ikoon, mis kuvatakse ka FTP-lehtede puhul ja juhul, kui esineb probleeme sertifikaatidega:

Eeldatakse, et ebaturvalise ühenduse indikaatori kuvamine julgustab veebilehtede omanikke vaikimisi HTTPS-ile üle minema. Google'i 23% ameeriklastest kasutavad selliseid salasõnu), või sama parooli kasutamisel mitmel saidil. Firefoxi Telemetry teenuste andmetel on globaalne HTTPS-iga ühenduste osakaal 78,6%
(aasta tagasi 70,3%, kaks aastat tagasi 59,7%), Ameerika Ühendriikides aga 87,6%. Üks mitteäriline sertifitseerimiskeskus Let’s Encrypt, mille haldab kogukond ja mis annab sertifikaate tasuta kõigile soovijatele, on välja andnud 106 miljonit sertifikaati, mis katab umbes 174 miljonit domeeni (aasta tagasi oli see 80 miljonit domeeni).

Üleminek HTTP märgistamiseks ebaturvaliseks on jätk varasematele katsetele edendada üleminekut HTTPS-ile Firefoxis. Näiteks alates väljaandest Firefox 51 kanti brauserisse turvaprobleemide indikaator, mis kuvati juhul, kui HTTPS-i kaudu ei pöördutud lehtedele, kus on autentimise vormid. Samuti alustatud piirang uute Web API-de juurde pääsemiseks — Firefox 67 lehtedele, mis on avatud kaitsmata kontekstis, on API Notifications kaudu süsteemsete teatiste kuvamine keelatud, ja Firefox 68 kaitsmata päringute korral blokeeritakse getUserMedia() väljakutsed multimeediaallikate (nt kaamera ja mikrofon) juurde pääsemiseks. Seadistustesse about:config on samuti eelnevalt lisatud lipp „security.insecure_connection_icon.enabled”, mis võimaldab valikuliselt lubada HTTP-le ebaturvalise ühenduse märgistamist.

Allikas: opennet.ru