Firefox 70 मध्ये, HTTP द्वारे उघडलेली पृष्ठे असुरक्षित म्हणून चिन्हांकित केली जातील

फायरफॉक्स डेव्हलपर्स सादर असुरक्षित कनेक्शन निर्देशकासह HTTP वर उघडलेली सर्व पृष्ठे चिन्हांकित करण्यासाठी फायरफॉक्सची योजना. 70 ऑक्टोबर रोजी शेड्यूल केलेल्या फायरफॉक्स 22 मध्ये हा बदल लागू केला जाणार आहे. Chrome मध्ये, रिलीझ झाल्यापासून HTTP द्वारे उघडलेल्या पृष्ठांसाठी असुरक्षित कनेक्शनच्या स्थापनेबद्दल एक सूचक चेतावणी प्रदर्शित केली गेली आहे.
Chrome 68, गेल्या जुलैमध्ये प्रस्तावित.

फायरफॉक्स 70 मध्ये देखील नियोजित आहे ॲड्रेस बारमधून “(i)” बटण काढून टाका, कनेक्शन सुरक्षितता पातळीचे सूचक कायमस्वरूपी ठेवण्यासाठी स्वतःला मर्यादित करा, जे तुम्हाला हालचालींचा मागोवा घेण्यासाठी कोड ब्लॉकिंग मोडच्या स्थितीचे मूल्यांकन करण्यास देखील अनुमती देते. HTTP साठी, सुरक्षा समस्या चिन्ह स्पष्टपणे दर्शविले जाईल, जे FTP साठी आणि प्रमाणपत्र समस्यांच्या बाबतीत देखील प्रदर्शित केले जाईल:

हे अपेक्षित आहे की असुरक्षित कनेक्शन निर्देशक प्रदर्शित केल्याने साइट मालकांना डीफॉल्टनुसार HTTPS वर स्विच करण्यास प्रोत्साहित केले जाईल. द्वारे आकडेवारी फायरफॉक्स टेलीमेट्री सेवा, HTTPS वर पृष्ठ विनंत्यांचा जागतिक वाटा 78.6% आहे
(एक वर्षापूर्वी 70.3%, दोन वर्षांपूर्वी 59.7%), आणि यूएसए मध्ये - 87.6%. Let's Encrypt, एक ना-नफा, समुदाय-नियंत्रित प्रमाणपत्र प्राधिकरण जे कोणालाही विनामूल्य प्रमाणपत्रे प्रदान करते, 106 दशलक्ष प्रमाणपत्रे जारी केली आहेत ज्यात सुमारे 174 दशलक्ष डोमेन समाविष्ट आहेत (एक वर्षापूर्वी 80 दशलक्ष डोमेनपेक्षा जास्त).

HTTP ला असुरक्षित म्हणून चिन्हांकित करण्याच्या हालचालीने Firefox मधील HTTPS मध्ये संक्रमणास सक्तीने केलेले पूर्वीचे प्रयत्न चालू आहेत. उदाहरणार्थ, रिलीझसह प्रारंभ करणे Firefox 51 ब्राउझरमध्ये सुरक्षा समस्या सूचक जोडला गेला आहे, जो HTTPS न वापरता प्रमाणीकरण फॉर्म असलेल्या पृष्ठांवर प्रवेश करताना प्रदर्शित होतो. तसेच सुरुवात केली निर्बंध नवीन वेब API मध्ये प्रवेश - मध्ये Firefox 67 संरक्षित संदर्भाच्या बाहेर उघडलेल्या पृष्ठांसाठी, सिस्टम सूचनांना सूचना API द्वारे प्रदर्शित करण्यास मनाई आहे Firefox 68 असुरक्षित कॉलसाठी, मीडिया स्त्रोतांमध्ये प्रवेश मिळवण्यासाठी getUserMedia() वर कॉल करण्याच्या विनंत्या (उदाहरणार्थ, कॅमेरा आणि मायक्रोफोन) अवरोधित केल्या आहेत. “security.insecure_connection_icon.enabled” ध्वज देखील याआधी about:config सेटिंग्जमध्ये जोडला गेला होता, ज्यामुळे तुम्हाला HTTP साठी असुरक्षित कनेक्शन ध्वज वैकल्पिकरित्या सक्षम करता येईल.

स्त्रोत: opennet.ru