Dezvoltatorii Firefox au continuat dezvoltarea modului "HTTPS Only", activându-se astfel redirecționarea automată a tuturor cererilor nesecurizate către variantele securizate ale paginilor ("http://" este înlocuit cu "https://"). În versiunile nightly pe baza cărora va fi lansată versiunea Firefox 80 pe 25 august, s-a adăugat în interfața de configurare a browserului (about:preferences) în secțiunea "Confidențialitate și securitate" un panou pentru gestionarea activării funcției doar prin HTTPS. posibilitatea de a activa acest mod pentru toate feronțele sau doar pentru feronțele deschise în modul de navigare privată. În mod implicit, modul de redirecționare la HTTPS este dezactivat.
Reamintim că noul mod rezolvă deschiderea implicită a paginilor utilizând "http://", fără posibilitatea de a schimba acest comportament. În ciuda eforturilor considerabile de a promova HTTPS în browsere, atunci când se introduce un domeniu în bara de adrese fără a specifica protocolul, în continuare se folosește "http://". Configurarea propusă schimbă acest comportament și include, de asemenea, înlocuirea automată a "http://" cu "https://" la introducerea explicită a adresei cu "http://". Pe lângă înlocuirea la introducerea în bara de adrese, trecerea la HTTPS este de asemenea realizată la nivelul subresurselor încărcate pe pagini.
Dacă accesarea paginilor principale (introducerea domeniului în bara de adrese) prin https:// se încheie cu un timeout, utilizatorului i se va afișa o pagină de eroare, care va conține un buton pentru a efectua cererea prin http://. În cazul în care există erori la încărcarea subresurselor prin "https://" în timpul procesării paginii, aceste erori sunt ignorate, dar în consola web sunt afișate avertizări, pe care le puteți vizualiza prin instrumentele pentru dezvoltatori web.
Sursa: opennet.ro
