Firefox 76 יכלול מצב HTTPS בלבד

בבנייה הלילית של פיירפוקס, שעל בסיסם תיווצר מהדורת פיירפוקס 5 ב-76 במאי, הוסיף אופציונאלי режим פעולת "HTTPS בלבד", כאשר מופעלת, כל הבקשות המבוצעות ללא הצפנה יופנו אוטומטית לגרסאות דף מאובטחות ("http://" הוחלף אל "https://"). כדי להפעיל את המצב, ההגדרה "dom.security.https_only_mode" נוספה ל- about:config.

ההחלפה תתבצע הן ברמת המשאבים הטעונים בדפים והן בהזנה בשורת הכתובת. המשטר החדש מחליט בעיה עם דפים הנפתחים באמצעות "http://" כברירת מחדל, ללא יכולת לשנות התנהגות זו. למרות העבודה הרבה לקידום HTTPS בדפדפנים, כאשר מקלידים דומיין בשורת הכתובת מבלי לציין את הפרוטוקול, "http://" עדיין ממשיך להיות בשימוש כברירת מחדל. ההגדרה המוצעת משנה התנהגות זו ומאפשרת גם החלפה אוטומטית ב-"https://" כאשר הכתובת מוזנת במפורש מ-"http://".

אם ניגש לדפים ראשיים (הזנת דומיין בשורת הכתובות) דרך https:// פסק זמן, יוצג למשתמש דף שגיאה עם כפתור להגשת בקשה דרך http://. במקרה של תקלות בעת טעינה באמצעות משאבי המשנה "https://" הנטענים במהלך עיבוד העמוד, יתעלמו מתקלות מסוג זה, אך אזהרות יוצגו בקונסולת האינטרנט, אותה ניתן לראות דרך כלי מפתחי האינטרנט.

גם בכרום עבודה בתהליך כדי לחסום טעינה לא מוגנת של משאבי משנה. לדוגמה, במהדורת Chrome 81, היה צפוי כי יופעל מצב חדש של הגנה מפני הורדת תוכן מולטימדיה מעורב (כאשר משאבים בדף HTTPS נטענים באמצעות פרוטוקול http://). דפים שנפתחו ב-HTTPS יחליפו אוטומטית קישורי "http://" ב-"https://" בעת טעינת תמונות (Chrome 80 הוסיף תחליף לסקריפטים, iframes, קובצי אודיו ווידאו). גם במהדורות עתידיות של Chrome מתוזמן מעבר לחסימת הורדות קבצים באמצעות HTTP.

מקור: OpenNet.ru