Në Firefox 70 planifikohet të ndryshohet shfaqja e HTTPS dhe HTTP në shiritin e adresave.

Në versionin Firefox 70, e cila pritet më 22 tetor, janë rishikuar metodat e shfaqjes së protokolleve HTTPS dhe HTTP në shiritin e adresës. Faqet e hapura me HTTP do të kenë një ikonë të lidhjes jo të sigurt, e cila gjithashtu do të shfaqet për HTTPS në rastin e problemeve me certifikatat. Lidhja për http do të shfaqet pa nënkuptimin e protokollit "http://", por për HTTPS shfaqja e protokollit për momentin është lënë. Në shiritin e adresës gjithashtu më shumë nuk ka do të shfaqet informacioni mbi kompaninë kur përdoret një sertifikatë EV e verifikuar në faqen e internetit.

Në vend të butonit "(i)" do të tregohet ketë një indikator të nivelit të sigurisë së lidhjes, i cili do t'i lejojë përdoruesit të vlerësojë gjendjen e modeleve të bllokimit të kodit për ndjekjen e lëvizjeve. Ngjyra e ikonës së çelësit për HTTPS do të ndryshojë nga e gjelbra në gri (mund të kthehet ngjyra e gjelbër përmes cilësimit security.secure_connection_icon_color_gray).

Në përgjithësi, po vërehet një kalim i shfletuesve nga indikatorët pozitivë të sigurisë në shfaqjen e paralajmërimeve për problemet e sigurisë. Sensibilizimi i veçantë i HTTPS humbet rëndësinë e tij sepse në realitetin modern shumica dërrmuese e kërkesave trajtohet duke përdorur enkriptimin dhe perceptohet si një dhënë, jo si një mbrojtje shtesë.
Sipas statistikave sipas shërbimit Firefox Telemetry, shkalla globale e kërkesave për faqet në HTTPS është 79.27% (një vit më parë 70.3%, dy vjet më parë 59.7%), ndërsa në SHBA - 87.7%.

Informacioni mbi sertifikatat EV do të u hoq në menunë rënëse. Për t'u rikthyer shfaqja e informacionit mbi sertifikatat EV në shiritin e adresës, është shtuar një opsion "security.identityblock.show_extended_validation" në about:config. Ristrukturimi i shiritit të adresës në përgjithësi përsërit ndryshime, të miratuara më parë për Chrome, por në Firefox për momentin nuk planifikohet të fshijë në mënyrë default nën-domainin "www" dhe të shtojë mekanizmin Bashkëkëmimi i HTTP i Nënshkruar (SXG). Kujtojmë se SXG lejon pronarin e një faqjeje, përmes një nënshkrimi digjital, të autorizojë vendosjen e faqeve të caktuara në një faqe tjetër, pas së cilës, gjatë kërkimit të këtyre faqeve në faqen e dytë, shfletuesi do t'i tregojë përdoruesit URL-në e faqes origjinale, megjithëse faqja është ngarkuar nga një host tjetër.

Shtesë: Informacioni i dhënë në versionin e parë të lajmit për qëllimin e fshirjes së "https://" nuk u konfirmua, por ticket me këtë propozim është kaluar në gjendjen "task" dhe është shtuar në listën e detyrave për ndryshimin e shfaqjes së HTTPS në shiritin e adresës.

Burimi: opennet.ru