Na versão do Firefox 70, prevista para 22 de outubro, os métodos de exibição dos protocolos HTTPS e HTTP na barra de endereços. Páginas abertas via HTTP receberão um ícone de conexão insegura, que também será exibido para HTTPS em caso de problemas com os certificados. O link para http será exibido sem a indicação do protocolo "http://", mas a exibição do protocolo HTTPS permanece por enquanto. Na barra de endereços, também não haverá mais informações sobre a empresa ao usar um certificado EV verificado no site.
Em vez do botão "(i)" haverá um indicador de nível de segurança da conexão, que permitirá avaliar o estado dos modos de bloqueio de código para rastreamento de movimentos. A cor do símbolo do cadeado para HTTPS será alterada de verde para cinza (pode-se reverter a cor verde através da configuração security.secure_connection_icon_color_gray).
De maneira geral, observa-se uma transição dos navegadores de indicadores de segurança positivos para alertas sobre problemas de segurança. O sentido da distinção separada para HTTPS se perde, já que, na realidade atual, a esmagadora maioria das requisições é processada usando criptografia e é percebida como um fato, e não como uma proteção adicional.
De acordo com De acordo com o serviço Firefox Telemetry, a participação global de requisições de páginas via HTTPS é de 79,27% (um ano atrás era de 70,3%, dois anos atrás era de 59,7%), e nos EUA é de 87,7%.
As informações sobre o certificado EV estarão no menu suspenso. Para restaurar a exibição das informações sobre o certificado EV na barra de endereços, foi adicionada na configuração about:config a opção "security.identityblock.show_extended_validation". A reformulação da barra de endereços em geral repete , anteriormente aprovadas para o Chrome, mas no Firefox ainda não está previsto por padrão o subdomínio "www" e adicionar um mecanismo (SXG). Vale lembrar que o SXG permite ao proprietário de um site, por meio de uma assinatura digital, autorizar a hospedagem de determinadas páginas em outro site, após o que, ao acessar essas páginas neste segundo site, o navegador mostrará ao usuário a URL do site original, embora a página tenha sido carregada de outro host.
Adendo: A informação apresentada na versão inicial da notícia sobre a intenção de ocultar "https://" não foi confirmada, mas com esta proposta foi transferida para o estado "task" e adicionada em um para a alteração da exibição do HTTPS na barra de endereços.
Fonte: opennet.ru
