Am Firefox 70 fänken d'Säiten, déi iwwer HTTP opgemaach ginn, als onsécher markéiert ze ginn

Firefox Entwéckler presentéiert De Firefox säi Plang fir op d'Markéierung vun all Säiten op HTTP mat engem onséchere Verbindungsindikator ze markéieren. D'Ännerung ass geplangt fir am Firefox 70 implementéiert ze ginn, geplangt fir den 22. Oktober. Am Chrome ass en Indikator Warnung iwwer d'Etablissement vun enger onsécherer Verbindung fir Säiten, déi iwwer HTTP opgemaach goufen zënter der Verëffentlechung.
Chrome 68, leschte Juli proposéiert.

Och am Firefox 70 geplangt ewechzehuelen der "(i)" Knäppchen aus der Adress Bar, limitéieren Iech fir eng permanent Plaz e Indikator vun der Verbindung Sécherheet Niveau, déi och erlaabt Iech de Status vun Code Spär Modi ze Streck Bewegungen ze evaluéieren. Fir HTTP gëtt eng Sécherheetsprobleem Ikon explizit gewisen, déi och fir FTP an a Fäll vu Zertifikatproblemer ugewise gëtt:

Et gëtt erwaart datt en onséchere Verbindungsindikator ze weisen de Site Besëtzer encouragéiere fir Standard op HTTPS ze wiesselen. Vun statistiken Firefox Telemetrie Service, de weltwäiten Undeel vu Säitufroen iwwer HTTPS ass 78.6%
(virun engem Joer 70.3%, virun zwee Joer 59.7%), an an den USA - 87.6%. Let's Encrypt, eng non-profit Zertifikat Autoritéit déi vun der Gemeinschaft kontrolléiert gëtt a jidderengem gratis Zertifikater ubitt, huet 106 Milliounen Certificaten erausginn déi ongeféier 174 Milliounen Domainen ofdecken (virun engem Joer huet se 80 Milliounen Domainen ofgedeckt).

D'Beweegung fir HTTP als onsécher ze markéieren setzt fréier Efforte weider fir den Iwwergank op HTTPS am Firefox ze zwéngen. Zum Beispill, ugefaange mat der Verëffentlechung Firefox 51 E Sécherheetsproblem Indikator gouf an de Browser bäigefüügt, deen ugewise gëtt wann Dir op Säiten zougitt déi Authentifikatiounsformulairen enthalen ouni HTTPS ze benotzen. Also ugefaang Beschränkung Zougang zu neie Web APIen - in Firefox 67 fir Säiten, déi ausserhalb vun engem geschützte Kontext opgemaach sinn, sinn System Notifikatioune verbueden iwwer d'Notifikatiounen API ze weisen, an an Firefox 68 fir ongeschützt Appellen, Ufroe fir getUserMedia ze ruffen () fir Zougang zu Medienquellen ze kréien (Zum Beispill Kamera a Mikrofon) blockéiert. De Fändel "security.insecure_connection_icon.enabled" gouf och virdru zu den about:config Astellunge bäigefüügt, wat Iech erlaabt Iech optional den onséchere Verbindungsfändel fir HTTP z'aktivéieren.

Source: opennet.ru