Firefox 70 plāno mainīt HTTPS un HTTP attēlošanu adreses joslā

Firefox 70. izlaidums ir plānots 22. oktobrī. pārskatīti HTTPS un HTTP protokolu attēlošanas paņēmieni adreses joslā. Lapas, kas atvērtas, izmantojot HTTP, tiks apzīmētas ar drošības brīdinājumu, kuru arī rādīs HTTPS gadījumos, ja ir problēmas ar sertifikātiem. HTTP saites tiks rādītas bez protokola «http://», bet HTTPS protokola attēlošana pagaidām ir atstāta. Adreses joslā arī vairs neizmainīs netiks rādīta uzņēmuma informācija, izmantojot verifikētu EV sertifikātu.

Aiz pogas «(i)» būs rādīts savienojuma drošības līmeņa indikators, kas ļaus novērtēt kodu bloķēšanas režīmu statusu, lai izsekotu pārvietošanos. Simbola slēdzene krāsa HTTPS gadījumā tiks mainīta no zaļas uz pelēku (zaļo krāsu varēs atgriezt, izmantojot iestatījumu security.secure_connection_icon_color_gray).

Kopumā novērojama pāreja no pēdējām drošības indikācijām uz brīdinājumu par drošības problēmām. Atsevišķas HTTPS izcelšanas jēga izzūd, jo mūsdienu realitātē pārliecinošā vairākumā pieprasījumu tiek apstrādāti, izmantojot šifrēšanu, un tiek uztverts kā pašsaprotams, nevis papildus aizsardzība.
Pēc statistiku saskaņā ar Firefox Telemetry pakalpojumu visā pasaulē 79.27% lapu pieprasījumu tiek veikti ar HTTPS (pirms gada 70.3%, pirms diviem gadiem 59.7%), bet ASV — 87.7%.

Informācija par EV sertifikātu tiks noņemts iekļauta nolaižamajā izvēlnē. Lai atgrieztu EV sertifikāta informācijas rādījumu adreses joslā, sadaļā about:config pievienota opcija «security.identityblock.show_extended_validation». Adreses joslas pārveidošana kopumā atkārto izmaiņas, iepriekš apstiprinātās Chrome, bet Firefox to pagaidām neplāno slēpt ar noklusējumu apakšdomēnu «www» un pievienot mehānismu Signed HTTP Exchanges (SXG). Atgādinām, ka SXG ļauj viena vietnes īpašniekam ar digitālo parakstu autorizēt noteiktu lapu izvietošanu citā vietnē, pēc tam, kad lietotājs piekļūst šīm lapām otrajā vietnē, pārlūks lietotājam rādīs sākotnējās vietnes URL, neskatoties uz to, ka lapa ir ielādēta no cita hosta.

Papildinājums: sākotnējā ziņu variantā sniegtā informācija par nodomu slēpt «https://» nav apstiprinājusies, taču tiketā šis priekšlikums ir pārvērsts par «task» un pievienots apkopotajam uzdevumu sarakstam par HTTPS attēlošanas izmaiņām adreses joslā.

Avots: opennet.lv