Firefox-ûntwikkelders Firefox's plan om te gean nei it markearjen fan alle siden iepene fia HTTP mei in ûnfeilige ferbiningsindikator. De wiziging is pland om te ymplementearjen yn Firefox 70, pland foar 22 oktober. Yn Chrome is in yndikator warskôging oer it oprjochtsjen fan in ûnfeilige ferbining werjûn foar siden iepene fia HTTP sûnt de frijlitting
, foarsteld lêste july.
Ek yn Firefox 70 fuortsmite de "(i)" knop út de adresbalke, beheine josels te permanint pleatsen fan in yndikator fan de ferbining feiligens nivo, dêr't ek kinne evaluearje de status fan koade blokkearjende modi te folgjen bewegings. Foar HTTP sil in ikoan foar befeiligingsproblemen eksplisyt wurde toand, dat ek werjûn wurdt foar FTP en yn gefallen fan sertifikaatproblemen:
It wurdt ferwachte dat it werjaan fan in ûnfeilige ferbining-yndikator de side-eigners sil stimulearje om standert te wikseljen nei HTTPS. Troch Firefox Telemetry-tsjinst, it wrâldwide oandiel fan sideoanfragen oer HTTPS is 78.6%
(in jier lyn 70.3%, twa jier lyn 59.7%), en yn 'e FS - 87.6%. Let's Encrypt, in non-profit, troch de mienskip kontroleare sertifikaasjeautoriteit dy't sertifikaten fergees oan elkenien leveret, hat 106 miljoen sertifikaten útjûn dy't sawat 174 miljoen domeinen dekke (op fan 80 miljoen domeinen in jier lyn).
De ferhuzing om HTTP as ûnfeilich te markearjen bliuwt eardere ynspanningen om de oergong nei HTTPS yn Firefox te twingen. Bygelyks, begjinnend mei de frijlitting In yndikator foar befeiligingsproblemen is tafoege oan de browser, dy't werjûn wurdt as jo tagong krije ta siden dy't autentikaasjeformulieren befetsje sûnder HTTPS te brûken. Ek tagong ta nije Web APIs - yn foar siden iepene bûten in beskerme kontekst, is it ferbean dat systeemnotifikaasjes werjûn wurde fia de Notifications API, en yn foar ûnbeskerme petearen wurde fersiken om getUserMedia () te roppen om tagong te krijen ta mediaboarnen (Bygelyks kamera en mikrofoan) blokkearre. De flagge "security.insecure_connection_icon.enabled" waard ek earder tafoege oan 'e about:config ynstellings, wêrtroch jo de ûnfeilige ferbiningflagge foar HTTP opsjoneel kinne ynskeakelje.
Boarne: opennet.ru