Gli sviluppatori di Firefox hanno continuato a sviluppare la modalità ““, attivando la quale tutte le richieste non crittografate vengono automaticamente reindirizzate alle versioni sicure delle pagine ("http://" viene sostituito con "https://"). Nelle build notturne, sulla base delle quali il rilascio di Firefox 80 sarà effettuato il 25 agosto, nella interfaccia per impostare le preferenze del browser (about:preferences), nella sezione “Privacy e sicurezza” c'è un blocco per gestire l'attivazione dell'uso esclusivo di HTTPS. la possibilità di attivare questa modalità per tutte le finestre o solo per le finestre aperte in modalità di navigazione privata. Per impostazione predefinita, la modalità di reindirizzamento a HTTPS è disattivata.
Ricordiamo che la nuova modalità risolve dell'apertura predefinita delle pagine utilizzando “http://”, senza possibilità di modificare questo comportamento. Nonostante il grande lavoro per promuovere HTTPS nei browser, quando si digita un dominio nella barra degli indirizzi senza specificare il protocollo, viene ancora utilizzato di default “http://”. L'impostazione proposta modifica questo comportamento e comprende anche l'automatica sostituzione con “https://” quando si inserisce esplicitamente un indirizzo con “http://”. Oltre alla sostituzione durante l'inserimento nella barra degli indirizzi, il passaggio a HTTPS avviene anche a livello dei sottorecursos caricati sulle pagine.
Se la richiesta alle pagine primarie (inserendo il dominio nella barra degli indirizzi) a https:// termina in timeout, all'utente viene mostrata una pagina di errore, che include un pulsante per eseguire la richiesta su http://. In caso di errori durante il caricamento di "https://" dei sottorecursos, caricati durante l'elaborazione della pagina, tali errori vengono ignorati, ma nella console web vengono visualizzati avvisi, consultabili tramite strumenti per sviluppatori web.
Fonte: opennet.ru
