Firefox 70 aikoo muuttaa HTTPS:n ja HTTP:n näyttöä osoitepalkissa

Firefox 70, joka julkaistaan ​​22. lokakuuta, tarkistettu Menetelmät HTTPS- ja HTTP-protokollien näyttämiseksi osoitepalkissa. HTTP:n kautta avatuilla sivuilla on suojaamattoman yhteyden kuvake, joka näkyy myös HTTPS:lle, jos varmenteiden kanssa on ongelmia. http:n linkki näytetään määrittämättä "http://"-protokollaa, mutta HTTPS:n protokolla näytetään toistaiseksi. Osoitepalkissa on myös muuta ei näyttää tietoja yrityksestä, kun käytät verkkosivustolla vahvistettua EV-sertifikaattia.

"(i)" -painikkeen sijasta tulee kuvassa yhteyden suojaustason ilmaisin, jonka avulla voit arvioida koodin estotilojen tilan liikkeiden seuraamiseksi. HTTPS:n lukkosymbolin väri muuttuu vihreästä harmaaksi (voit palauttaa vihreän värin security.secure_connection_icon_color_gray-asetuksen kautta).

Yleensä selaimet ovat siirtymässä positiivisista tietoturvaindikaattoreista varoituksiin tietoturvaongelmista. HTTPS:n erillisen korostamisen merkitys menetetään, koska nykymaailmassa valtaosa pyynnöistä käsitellään salauksella ja niitä pidetään itsestäänselvyytenä, ei lisäsuojana.
Päälle tilasto Firefox Telemetria -palvelussa HTTPS:n kautta tehtyjen sivupyyntöjen globaali osuus on 79.27 % (vuosi sitten 70.3 %, kaksi vuotta sitten 59.7 %) ja Yhdysvalloissa 87.7 %.

Tietoja EV-todistuksesta tulee poistettu avattavaan valikkoon. Palauttaaksesi EV-varmennetietojen näyttämisen osoiteriville, "security.identityblock.show_extended_validation" on lisätty kohtaan about:config. Osoitepalkin uudelleenkäsittely yleensä toistuu muutokset, hyväksytty aiemmin Chromelle, mutta ei vielä suunniteltu Firefoxille piilottaa oletusaliverkkotunnus "www" ja lisäysmekanismi Allekirjoitetut HTTP-vaihdot (SXG). Muistetaan, että SXG sallii yhden sivuston omistajan valtuuttaa tiettyjen sivujen sijoittamisen toiselle sivustolle digitaalisella allekirjoituksella, minkä jälkeen, jos näille sivuille päästään toisella sivustolla, selain näyttää käyttäjälle alkuperäisen URL-osoitteen. sivustosta huolimatta siitä, että sivu ladattiin eri isännästä .

Lisäys: Uutisen alkuperäisessä versiossa annettua tietoa aikomuksesta piilottaa ”https://” ei vahvistettu, mutta lippu tämä ehdotus siirrettiin "tehtävä"-tilaan ja lisättiin yhteenvetoon tehtävälista muuttaaksesi HTTPS:n näyttöä osoitepalkissa.

Lähde: opennet.ru