בפיירפוקס 70, דפים שנפתחו באמצעות HTTP יתחילו להיות מסומנים כלא בטוחים

מפתחי פיירפוקס הציג התוכנית של פיירפוקס לעבור לכיוון סימון כל הדפים שנפתחו ב-HTTP עם מחוון חיבור לא מאובטח. השינוי מתוכנן להיות מיושם בפיירפוקס 70, המתוכנן ל-22 באוקטובר. ב-Chrome, אזהרה על יצירת חיבור לא מאובטח הוצג עבור דפים שנפתחו באמצעות HTTP מאז הפרסום
כרום 68, שהוצע ביולי האחרון.

גם בפיירפוקס 70 מתוכנן הסר את כפתור ה-"(i)" משורת הכתובת, והגביל את עצמך להצבת אינדיקטור של רמת אבטחת החיבור לצמיתות, המאפשר לך גם להעריך את המצב של מצבי חסימת קוד למעקב אחר תנועות. עבור HTTP, סמל של בעיית אבטחה יוצג במפורש, שיוצג גם עבור FTP ובמקרים של בעיות אישור:

צפוי שהצגת מחוון חיבור לא מאובטח יעודד את בעלי האתרים לעבור ל-HTTPS כברירת מחדל. על ידי נתונים סטטיסטיים שירות טלמטריה של Firefox, הנתח הגלובלי של בקשות הדפים ב-HTTPS הוא 78.6%
(לפני שנה 70.3%, לפני שנתיים 59.7%), ובארה"ב - 87.6%. Let's Encrypt, רשות אישורים ללא מטרות רווח, בשליטת קהילה, המספקת תעודות ללא תשלום לכל אחד, הנפיקה 106 מיליון אישורים המכסים כ-174 מיליון דומיינים (עלייה מ-80 מיליון דומיינים לפני שנה).

המהלך לסימון HTTP כלא מאובטח ממשיך את המאמצים הקודמים לאלץ את המעבר ל-HTTPS בפיירפוקס. למשל, החל מהשחרור Firefox 51 לדפדפן נוסף אינדיקטור של בעיית אבטחה, המוצג בעת גישה לדפים המכילים טפסי אימות ללא שימוש ב-HTTPS. גַם התחיל - גישה לממשקי API חדשים באינטרנט - ב Firefox 67 עבור דפים שנפתחו מחוץ להקשר מוגן, אסור להציג התראות מערכת באמצעות ממשק ה-API של התראות, וב Firefox 68 עבור שיחות לא מוגנות, בקשות להתקשר ל-getUserMedia() כדי לקבל גישה למקורות מדיה (לדוגמה, מצלמה ומיקרופון) חסומות. הדגל "security.insecure_connection_icon.enabled" נוסף בעבר גם להגדרות about:config, מה שמאפשר לך לאפשר אופציונלי את דגל החיבור הלא מאובטח עבור HTTP.

מקור: OpenNet.ru