Nell'uscita di Firefox 70, prevista per il 22 ottobre, i metodi di visualizzazione dei protocolli HTTPS e HTTP nella barra degli indirizzi. Le pagine aperte tramite HTTP verranno contrassegnate con un'icona di connessione non sicura, che verrà mostrata anche per HTTPS in caso di problemi con i certificati. Il link per http verrà visualizzato senza il protocollo 'http://', ma per HTTPS la visualizzazione del protocollo rimane per ora. Nella barra degli indirizzi non verrà più mostrata l'informazione sull'azienda quando si utilizza un certificato EV verificato sul sito.
Invece del pulsante ‘(i)’ ci sarà un indicatore del livello di sicurezza della connessione, che permetterà di valutare lo stato delle modalità di blocco del codice per monitorare i movimenti. Il colore dell'icona del lucchetto per HTTPS sarà cambiato da verde a grigio (il colore verde potrà essere ripristinato tramite l'impostazione security.secure_connection_icon_color_gray).
In generale, si osserva un passaggio dei browser da indicatori di sicurezza positivi a messaggi di avviso sui problemi di sicurezza. Il significato di un'indicazione separata per HTTPS perde valore poiché, nella realtà attuale, la stragrande maggioranza delle richieste viene elaborata utilizzando la crittografia ed è percepita come un dato di fatto, piuttosto che una protezione aggiuntiva.
Secondo Secondo il servizio Firefox Telemetry, la quota globale delle richieste di pagine tramite HTTPS è del 79,27% (un anno fa era del 70,3%, due anni fa del 59,7%), e negli Stati Uniti è dell'87,7%.
Le informazioni sul certificato EV saranno nel menu a discesa. Per ripristinare la visualizzazione delle informazioni sul certificato EV nella barra degli indirizzi, è stata aggiunta nell'about:config l'opzione «security.identityblock.show_extended_validation». La revisione della barra degli indirizzi in generale ripete , precedentemente approvata per Chrome, ma in Firefox non è attualmente prevista di default il sottodominio «www» e aggiungere il meccanismo (SXG). Ricordiamo che SXG consente al proprietario di un sito di autorizzare, tramite una firma digitale, la pubblicazione di determinate pagine su un altro sito; dopodiché, quando si accede a queste pagine sul secondo sito, il browser mostrerà all'utente l'URL del sito originale, anche se la pagina è caricata da un altro host.
Integrazione: Le informazioni fornite nella versione originale della notizia riguardo l'intenzione di nascondere "https://" non sono state confermate, ma questa proposta è stata trasferita allo stato "task" ed è stata aggiunta al per modificare la visualizzazione di HTTPS nella barra degli indirizzi.
Fonte: opennet.ru
