فایرفاکس 70 قصد دارد نمایش HTTPS و HTTP را در نوار آدرس تغییر دهد

فایرفاکس 70، برای انتشار در 22 اکتبر برنامه ریزی شده است، تجدید نظر شده است روش های نمایش پروتکل های HTTPS و HTTP در نوار آدرس. صفحاتی که از طریق HTTP باز می شوند دارای یک نماد اتصال ناامن خواهند بود که در صورت بروز مشکل در گواهی ها برای HTTPS نیز نمایش داده می شود. پیوند http بدون تعیین پروتکل "http://" نمایش داده می شود، اما برای HTTPS پروتکل در حال حاضر نمایش داده می شود. همچنین موارد بیشتری در نوار آدرس وجود دارد نخواهد بود نمایش اطلاعات مربوط به شرکت هنگام استفاده از گواهی تایید شده EV در وب سایت.

به جای دکمه "(i)" وجود خواهد داشت نشان داده شده نشانگر سطح امنیت اتصال، که به شما امکان می دهد وضعیت حالت های مسدود کردن کد را برای ردیابی حرکات ارزیابی کنید. رنگ نماد قفل برای HTTPS از سبز به خاکستری تغییر می کند (می توانید رنگ سبز را از طریق تنظیمات security.secure_connection_icon_color_gray برگردانید).

به طور کلی، مرورگرها از شاخص های امنیتی مثبت به هشدار در مورد مشکلات امنیتی تغییر می کنند. معنای برجسته کردن جداگانه HTTPS از بین رفته است، زیرا در واقعیت های مدرن، اکثریت قریب به اتفاق درخواست ها با استفاده از رمزگذاری پردازش می شوند و بدیهی تلقی می شوند و نه حفاظت اضافی.
بر آمار در سرویس فایرفاکس تله متری، سهم جهانی درخواست صفحه از طریق HTTPS 79.27٪ (یک سال قبل 70.3٪، دو سال پیش 59.7٪) و در ایالات متحده - 87.7٪ است.

اطلاعات مربوط به گواهینامه EV خواهد بود حذف شده به منوی کشویی. برای بازگرداندن نمایش اطلاعات گواهی EV در نوار آدرس، گزینه "security.identityblock.show_extended_validation" به about:config اضافه شده است. کار مجدد نوار آدرس به طور کلی تکرار می شود تغییرات، قبلاً برای Chrome تأیید شده است، اما هنوز برای Firefox برنامه ریزی نشده است پنهان شدن زیر دامنه پیش فرض "www" و مکانیزم اضافه کردن صرافی های HTTP امضا شده (SXG). به یاد بیاوریم که SXG به صاحب یک سایت اجازه می دهد تا با استفاده از امضای دیجیتال اجازه قرار دادن صفحات خاصی را در سایت دیگر بدهد، پس از آن، اگر به این صفحات در سایت دوم دسترسی پیدا کرد، مرورگر URL آدرس اصلی را به کاربر نشان می دهد. سایت، با وجود این واقعیت که صفحه از میزبان دیگری بارگیری شده است.

اضافه: اطلاعاتی که در نسخه اولیه خبر مبنی بر قصد مخفی کردن «https://» ارائه شده بود تأیید نشد، اما بلیط با این پیشنهاد به حالت "وظیفه" منتقل شد و به خلاصه اضافه شد لیست کار برای تغییر نمایش HTTPS در نوار آدرس.

منبع: opennet.ru