Firefox 70 ວາງແຜນທີ່ຈະປ່ຽນການສະແດງ HTTPS ແລະ HTTP ໃນແຖບທີ່ຢູ່

Firefox 70, ກໍານົດອອກໃນວັນທີ 22 ຕຸລາ, ປັບປຸງ ວິທີການສະແດງ HTTPS ແລະ HTTP protocols ໃນແຖບທີ່ຢູ່. ຫນ້າທີ່ເປີດຜ່ານ HTTP ຈະມີໄອຄອນການເຊື່ອມຕໍ່ທີ່ບໍ່ປອດໄພ, ເຊິ່ງຈະຖືກສະແດງສໍາລັບ HTTPS ໃນກໍລະນີທີ່ມີບັນຫາກັບໃບຢັ້ງຢືນ. ການເຊື່ອມຕໍ່ສໍາລັບ http ຈະຖືກສະແດງໂດຍບໍ່ໄດ້ລະບຸ "http://" protocol, ແຕ່ສໍາລັບ HTTPS ໂປໂຕຄອນຈະສະແດງໃນປັດຈຸບັນ. ຍັງມີຫຼາຍຢູ່ໃນແຖບທີ່ຢູ່ ຈະບໍ່ ສະແດງຂໍ້ມູນກ່ຽວກັບບໍລິສັດໃນເວລາທີ່ນໍາໃຊ້ໃບຢັ້ງຢືນ EV ທີ່ຖືກຢືນຢັນຢູ່ໃນເວັບໄຊທ໌.

ແທນທີ່ປຸ່ມ “(i)” ຈະມີ ສະແດງໃຫ້ເຫັນ ຕົວຊີ້ບອກລະດັບຄວາມປອດໄພຂອງການເຊື່ອມຕໍ່, ເຊິ່ງຈະຊ່ວຍໃຫ້ທ່ານສາມາດປະເມີນສະຖານະພາບຂອງຮູບແບບການຂັດຂວາງລະຫັດເພື່ອຕິດຕາມການເຄື່ອນໄຫວ. ສີຂອງສັນຍາລັກລັອກສໍາລັບ HTTPS ຈະຖືກປ່ຽນຈາກສີຂຽວເປັນສີຂີ້ເຖົ່າ (ທ່ານສາມາດກັບຄືນສີຂຽວໂດຍຜ່ານການຕັ້ງຄ່າ security.secure_connection_icon_color_gray).

ໂດຍທົ່ວໄປ, ຕົວທ່ອງເວັບກໍາລັງປ່ຽນຈາກຕົວຊີ້ວັດຄວາມປອດໄພໃນທາງບວກໄປສູ່ການເຕືອນກ່ຽວກັບບັນຫາຄວາມປອດໄພ. ຄວາມຫມາຍຂອງການເນັ້ນ HTTPS ແຍກຕ່າງຫາກແມ່ນສູນເສຍເພາະວ່າໃນຄວາມເປັນຈິງທີ່ທັນສະໄຫມ, ການຮ້ອງຂໍສ່ວນໃຫຍ່ຖືກດໍາເນີນການໂດຍໃຊ້ການເຂົ້າລະຫັດແລະຖືກປະຕິບັດ, ແລະບໍ່ແມ່ນການປົກປ້ອງເພີ່ມເຕີມ.
ໂດຍ ສະຖິຕິ ໃນການບໍລິການ Firefox Telemetry, ສ່ວນແບ່ງທົ່ວໂລກຂອງການຮ້ອງຂໍຫນ້າຜ່ານ HTTPS ແມ່ນ 79.27% ​​(ປີກ່ອນ 70.3%, ສອງປີກ່ອນ 59.7%), ແລະໃນສະຫະລັດ - 87.7%.

ຂໍ້ມູນກ່ຽວກັບໃບຢັ້ງຢືນ EV ຈະເປັນ ເອົາອອກ ໄປທີ່ເມນູເລື່ອນລົງ. ເພື່ອສົ່ງຄືນການສະແດງຂໍ້ມູນໃບຢັ້ງຢືນ EV ໃນແຖບທີ່ຢູ່, ທາງເລືອກ “security.identityblock.show_extended_validation” ໄດ້ຖືກເພີ່ມໃສ່ກ່ຽວກັບ:config. ການເຮັດແຖບທີ່ຢູ່ຄືນໃໝ່ໃນການເຮັດຊ້ຳໂດຍທົ່ວໄປ ການປ່ຽນແປງ, ກ່ອນຫນ້ານີ້ໄດ້ຮັບການອະນຸມັດສໍາລັບ Chrome, ແຕ່ຍັງບໍ່ທັນໄດ້ວາງແຜນໄວ້ສໍາລັບ Firefox ຊ່ອນ ໂດເມນຍ່ອຍເລີ່ມຕົ້ນ "www" ແລະເພີ່ມກົນໄກ ເຊັນ HTTP Exchanges (SXG). ໃຫ້ພວກເຮົາຈື່ໄວ້ວ່າ SXG ອະນຸຍາດໃຫ້ເຈົ້າຂອງເວັບໄຊທ໌ຫນຶ່ງອະນຸຍາດໃຫ້ຈັດວາງບາງຫນ້າໃນເວັບໄຊທ໌ອື່ນໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ, ຫຼັງຈາກນັ້ນ, ຖ້າຫນ້າເວັບເຫຼົ່ານີ້ຖືກເຂົ້າເຖິງຢູ່ໃນເວັບໄຊທ໌ທີສອງ, ຕົວທ່ອງເວັບຈະສະແດງໃຫ້ຜູ້ໃຊ້ URL ຂອງຕົ້ນສະບັບ. ເວັບໄຊທ໌, ເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າຫນ້າເວັບໄດ້ຖືກໂຫລດຈາກເຈົ້າພາບທີ່ແຕກຕ່າງກັນ .

ນອກຈາກນັ້ນ: ຂໍ້ມູນທີ່ລະບຸໄວ້ໃນສະບັບເບື້ອງຕົ້ນຂອງຂ່າວກ່ຽວກັບຄວາມຕັ້ງໃຈທີ່ຈະຊ່ອນ "https://" ບໍ່ໄດ້ຖືກຢືນຢັນ, ແຕ່ ປີ້ ກັບການສະເຫນີນີ້ຖືກໂອນໄປຫາລັດ "ວຽກງານ" ແລະເພີ່ມເຂົ້າໃນບົດສະຫຼຸບ ລາຍການ ໜ້າ ວຽກ ເພື່ອປ່ຽນການສະແດງ HTTPS ໃນແຖບທີ່ຢູ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru