Firefox 70 מתכנן לשנות את התצוגה של HTTPS ו-HTTP בשורת הכתובת

Firefox 70, מתוכנן לצאת ב-22 באוקטובר, מתוקן שיטות להצגת פרוטוקולי HTTPS ו-HTTP בשורת הכתובת. לדפים שנפתחו באמצעות HTTP יהיה סמל חיבור לא מאובטח, שיוצג גם עבור HTTPS במקרה של בעיות בתעודות. הקישור עבור http יוצג מבלי לציין את פרוטוקול "http://", אך עבור HTTPS הפרוטוקול יוצג לעת עתה. יש גם עוד בשורת הכתובת לא להציג מידע על החברה בעת שימוש בתעודת EV מאומתת באתר.

במקום הכפתור "(i)" יהיה מוצג מחוון של רמת אבטחת החיבור, אשר יאפשר לך להעריך את המצב של מצבי חסימת קוד למעקב אחר תנועות. הצבע של סמל המנעול עבור HTTPS ישתנה מירוק לאפור (תוכל להחזיר את הצבע הירוק דרך ההגדרה security.secure_connection_icon_color_gray).

באופן כללי, דפדפנים עוברים ממחווני אבטחה חיוביים לאזהרות לגבי בעיות אבטחה. המשמעות של הדגשה נפרדת של HTTPS הולכת לאיבוד מכיוון שבמציאות המודרנית רובן המכריע של הבקשות מעובדות באמצעות הצפנה והן מובנות מאליהן, ולא הגנה נוספת.
על נתונים סטטיסטיים בשירות הטלמטריה של Firefox, הנתח העולמי של בקשות הדפים באמצעות HTTPS הוא 79.27% ​​(לפני שנה 70.3%, לפני שנתיים 59.7%), ובארה"ב - 87.7%.

מידע על תעודת EV יהיה הוסר לתפריט הנפתח. כדי להחזיר את התצוגה של מידע תעודת EV בשורת הכתובת, נוספה האפשרות "security.identityblock.show_extended_validation" ל- about:config. עיבוד מחדש של שורת הכתובת באופן כללי חוזר על עצמו שינויים, שאושר בעבר עבור Chrome, אך עדיין לא מתוכנן עבור Firefox להסתיר תת-דומיין ברירת המחדל "www" והוסף מנגנון חילופי HTTP חתומים (SXG). נזכיר ש-SXG מאפשרת לבעלים של אתר אחד לאשר מיקום של דפים מסוימים באתר אחר באמצעות חתימה דיגיטלית, ולאחר מכן, אם הגישה לדפים אלו באתר שני, הדפדפן יציג למשתמש את כתובת האתר המקורית. אתר, למרות העובדה שהדף נטען ממארח ​​אחר .

תוספת: המידע שניתן בגרסה הראשונית של הידיעה על הכוונה להסתיר את "https://" לא אושר, אך כַּרְטִיס עם הצעה זו הועברה למצב "משימה" ונוספה לסיכום רשימת מטלות כדי לשנות את התצוגה של HTTPS בשורת הכתובת.

מקור: OpenNet.ru