फ़ायरफ़ॉक्स 70 एड्रेस बार में HTTPS और HTTP के डिस्प्ले को बदलने की योजना बना रहा है

फ़ायरफ़ॉक्स 70, 22 अक्टूबर को रिलीज़ के लिए निर्धारित है, संशोधित एड्रेस बार में HTTPS और HTTP प्रोटोकॉल प्रदर्शित करने की विधियाँ। HTTP पर खोले गए पृष्ठों में एक असुरक्षित कनेक्शन आइकन होगा, जो प्रमाणपत्रों के साथ समस्याओं के मामले में HTTPS के लिए भी प्रदर्शित किया जाएगा। HTTP के लिए लिंक "http://" प्रोटोकॉल निर्दिष्ट किए बिना प्रदर्शित किया जाएगा, लेकिन HTTPS के लिए प्रोटोकॉल अभी प्रदर्शित किया जाएगा। एड्रेस बार में और भी बहुत कुछ है नहीं होगा वेबसाइट पर सत्यापित ईवी प्रमाणपत्र का उपयोग करते समय कंपनी के बारे में जानकारी प्रदर्शित करें।

इसके स्थान पर “(i)” बटन होगा दिखाया गया है कनेक्शन सुरक्षा स्तर का संकेतक, जो आपको गतिविधियों को ट्रैक करने के लिए कोड ब्लॉकिंग मोड की स्थिति का मूल्यांकन करने की अनुमति देगा। HTTPS के लिए लॉक प्रतीक का रंग हरे से ग्रे में बदल दिया जाएगा (आप Security.secure_connection_icon_color_gray सेटिंग के माध्यम से हरा रंग वापस कर सकते हैं)।

सामान्य तौर पर, ब्राउज़र सकारात्मक सुरक्षा संकेतकों से सुरक्षा समस्याओं के बारे में चेतावनियों की ओर स्थानांतरित हो रहे हैं। HTTPS को अलग से उजागर करने का अर्थ खो गया है क्योंकि आधुनिक वास्तविकताओं में अधिकांश अनुरोधों को एन्क्रिप्शन का उपयोग करके संसाधित किया जाता है और इसे अतिरिक्त सुरक्षा के रूप में नहीं, बल्कि अतिरिक्त सुरक्षा के रूप में लिया जाता है।
पर आंकड़े फ़ायरफ़ॉक्स टेलीमेट्री सेवा में, HTTPS के माध्यम से पेज अनुरोधों का वैश्विक हिस्सा 79.27% ​​(एक साल पहले 70.3%, दो साल पहले 59.7%) और अमेरिका में - 87.7% है।

ईवी सर्टिफिकेट के बारे में होगी जानकारी निकाला गया ड्रॉप-डाउन मेनू पर. एड्रेस बार में ईवी प्रमाणपत्र जानकारी के प्रदर्शन को वापस करने के लिए, "security.identityblock.show_extensed_validation" विकल्प को about:config में जोड़ा गया है। पता बार को सामान्य रूप से दोहराना परिवर्तन, पहले क्रोम के लिए स्वीकृत, लेकिन फ़ायरफ़ॉक्स के लिए अभी तक योजनाबद्ध नहीं है छिपाना डिफ़ॉल्ट उपडोमेन "www" और तंत्र जोड़ें हस्ताक्षरित HTTP एक्सचेंज (एसएक्सजी)। याद रखें कि SXG एक साइट के मालिक को डिजिटल हस्ताक्षर का उपयोग करके किसी अन्य साइट पर कुछ पेजों की नियुक्ति को अधिकृत करने की अनुमति देता है, जिसके बाद, यदि ये पेज दूसरी साइट पर एक्सेस किए जाते हैं, तो ब्राउज़र उपयोगकर्ता को मूल का यूआरएल दिखाएगा। साइट, इस तथ्य के बावजूद कि पृष्ठ किसी भिन्न होस्ट से लोड किया गया था।

अतिरिक्त: "https://" को छिपाने के इरादे के बारे में समाचार के प्रारंभिक संस्करण में दी गई जानकारी की पुष्टि नहीं की गई थी, लेकिन टिकट इस प्रस्ताव को "कार्य" स्थिति में स्थानांतरित कर दिया गया और सारांश में जोड़ दिया गया कार्य सूची एड्रेस बार में HTTPS का डिस्प्ले बदलने के लिए।

स्रोत: opennet.ru