U izdanju Firefox 70, planiranom za 22. listopada, metode prikazivanja protokola HTTPS i HTTP u adresnoj traci. Stranice otvorene putem HTTP-a bit će označene ikonom nesigurne veze, koja će također biti prikazana za HTTPS u slučaju problema s certifikatima. Veza za http bit će prikazana bez navedene protokolarne oznake „http://“, dok će se za HTTPS prikazivanje protokola za sada zadržati. U adresnoj traci također više neće se prikazivati informacija o kompaniji kada se koristi na webu verificirani EV-certifikat.
Umjesto gumba „(i)“ bit će indikator razine sigurnosti veze, koji će omogućiti procjenu stanja načina blokiranja koda za praćenje kretanja. Boja simbola zaključavanja za HTTPS bit će promijenjena s zelene na sivu (zelenu boju će biti moguće vratiti putem postavke security.secure_connection_icon_color_gray).
Sveukupno se primjećuje prijelaz preglednika s pozitivnih indikatora sigurnosti na prikaz upozorenja o problemima sa sigurnošću. Smisao posebnog isticanja HTTPS-a gubi se, jer u današnjim uvjetima velika većina zahtjeva obrađuje se korištenjem šifriranja i doima se kao norma, a ne dodatna zaštita.
Po Prema Firefox Telemetry servisu, globalni udio zahtjeva stranica putem HTTPS-a iznosi 79,27% (prije godinu dana 70,3%, prije dvije godine 59,7%), a u SAD-u — 87,7%.
Informacije o EV-certifikatu bit će iz padajućeg izbornika. Za vraćanje prikaza informacija o EV-certifikatu u adresnoj traci u about:config dodana je opcija „security.identityblock.show_extended_validation“. Preoblikovanje adresne trake u općem smislu ponavlja , ranije odobrene za Chrome, ali u Firefoxu za sada nije planirano po defaultu poddomen „www“ i dodati mehanizam (SXG). Podsjetimo, SXG omogućava vlasniku jednog weba putem digitalnog potpisa odobriti smještaj određenih stranica na drugom webu, nakon čega će, u slučaju pristupa tim stranicama na drugom webu, preglednik korisniku prikazivati URL izvorne web stranice, unatoč tome što je stranica učitana s drugog hosta.
Dodatak: Informacije o namjeri skrivanje „https://“ iz prvobitne verzije vijesti nisu potvrđene, ali s ovom ponudom prebačen je u stanje «task» i dodan u skupni za promjenu prikazivanja HTTPS-a u adresnoj traci.
Izvor: opennet.ru
