A Firefox éjszakai kiadásaiban, amelyek alapján május 5-én a Firefox 76-os kiadása létrejön, opcionális az „HTTPS Only” használatával, amelynek bekapcsolása után minden titkosítatlan kérést automatikusan a biztonságos oldalváltozatokra irányítanak át (a „http://” „https://”ra). Az üzemmód aktiválásához az about:config beállításokban hozzáadták a „dom.security.https_only_mode” opciót.
A csere a betöltött oldalakon található források szintjén, valamint az címsorban beírt címeknél is végrehajtásra kerül. Az új üzemmód megoldja a „http://” használatával nyíló oldalak alapértelmezett megnyitásával, anélkül, hogy ezt a viselkedést meg lehetne változtatni. A HTTPS népszerűsítésére tett jelentős erőfeszítések ellenére, ha a címét a címsorba protokoll megadása nélkül írják be, továbbra is a „http://” kerül alapértelmezettként használatra. A javasolt beállítás megváltoztatja ezt a viselkedést, és automatikus cserét biztosít „https://”-ra, ha a címet „http://”-val adják meg.
Ha a főoldalakra történő hivatkozás (a domain címsorba írása) „https://”-al időtúllépéssel zárul, a felhasználó egy hibás oldalt fog látni, amelyen lesz egy gomb a „http://” átküldésének teljesítésére. Ha a „https://” alatt betöltődő alforrások betöltési hibái lépnek fel, ezeket a hibákat figyelmen kívül hagyják, azonban a webkonzolban figyelmeztetések fognak megjelenni, amelyeket a webfejlesztői eszközök segítségével meg lehet tekinteni.
A Chrome-ban is a védtelen alforrások betöltésének blokkolásával. Például a Chrome 81-es kiadásában egy új védelmi üzemmód aktiválását várták, amely a kevert médiatartalom betöltésének megakadályozására szolgál (amikor HTTPS oldalakon a források „http://” protokollal töltődnek be). A HTTPS alatt betöltődő oldalakon automatikusan a „http://” hivatkozásokat „https://”-ra fogják cserélni, amely a képek betöltésekor történik (a Chrome 80-ban egy csere került bevezetésre a szkriptek, iframe-ek, hang- és videofájlok esetében). A jövőbeli Chrome kiadásokban is a fájlok HTTP-n keresztüli betöltésének blokkolására.
Forrás: opennet.ru
