Në Firefox 70 planifikojnë të ndryshojnë shfaqjen e HTTPS dhe HTTP në shiritin e adresave

Në versionin Firefox 70, i parashikuar për 22 tetor, janë rishikuar metodat e shfaqjes së protokolleve HTTPS dhe HTTP në shiritin e adresës. Faqqet e hapura me HTTP do të shoqërohen me një ikonë të lidhjes jo të sigurtë, e cila gjithashtu do të shfaqet për HTTPS në rast të problemeve me certifikatat. Lidhja për http do të shfaqet pa treguar protokollin "http://", por për HTTPS shfaqja e protokollit është ruajtur për momentin. Në shiritin e adresës gjithashtu nuk do të do të më shfaqet informacioni mbi kompaninë kur përdoret një certifikatë EV e verifikuar në faqe.

Në vend të butonit "(i)" do të jetë tregohet indikatori i nivelit të sigurisë së lidhjes, i cili do të lejojë vlerësimin e gjendjes së modëve të bllokimit të kodit për ndjekjen e lëvizjeve. Ngjyra e simbolit të çelësit për HTTPS do të zëvendësohet nga e gjelbra në gri (mund të rikthehet ngjyra e gjelbër përmes cilësimit security.secure_connection_icon_color_gray).

Në përgjithësi, është vënë re një kalim i shfletuesve nga treguesit pozitivë të sigurisë në shfaqjen e paralajmërimeve për problemet me sigurinë. Kuptimi i veçantë i shenjës HTTPS humbet, pasi në realitetin modern shumica dërrmuese e kërkesave përpunohen duke përdorur enkriptimin dhe perceptohet si një normë, jo si një mbrojtje shtesë.
Sipas statistikave sipas shërbimit Firefox Telemetry, pjesa global e kërkesave për faqe në HTTPS arrin 79.27% (një vit më parë 70.3%, dy vjet më parë 59.7%), ndërsa në SHBA — 87.7%.

Informacioni mbi certifikatën EV do të hequr shfaqet në menunë e rënë. Për të rikthyer shfaqjen e informacionit mbi certifikatën EV në shiritin e adresës, është shtuar një opsion në about:config "security.identityblock.show_extended_validation". Rishikimi i shiritit të adresës në përgjithësi përsërit në, të miratuara më parë për Chrome, por nuk është planifikuar ende në Firefox. fshehur në mënyrë default nën-domeni "www" dhe të shtohet mekanizmi Marrëveshjet e Nënshkruara HTTP (SXG). Kujtojmë se SXG lejon pronarëve të një faqeje, përmes një nënshkrimi digjital, të autorizojnë vendosjen e faqeve të caktuara në një tjetër faqe, pas të cilës, në rastin e kërkesës për këto faqe në faqen e dytë, shfletuesi do t'i tregojë përdoruesit URL-në e faqes origjinale, përkundër fakti që faqa është ngarkuar nga një host tjetër.

Shtesë: Informacioni i dhënë në variantin fillestar të lajmeve mbi qëllimin për të fshehur "https://" nuk u konfirmua, por biletë me këtë propozim është kaluar në statusin "task" dhe është shtuar në listën e mbledhur të detyrave për ndryshimin e shfaqjes së HTTPS në shiritin e adresës.

Burimi: opennet.ru