Firefox 70 planifikon të ndryshojë shfaqjen e HTTPS dhe HTTP në shiritin e adresave

Firefox 70, i planifikuar të dalë më 22 tetor, rishikuar Metodat për shfaqjen e protokolleve HTTPS dhe HTTP në shiritin e adresave. Faqet e hapura me HTTP do të kenë një ikonë lidhjeje të pasigurt, e cila do të shfaqet edhe për HTTPS në rast të problemeve me certifikatat. Lidhja për http do të shfaqet pa specifikuar protokollin “http://”, por për HTTPS protokolli do të shfaqet për momentin. Ka edhe më shumë në shiritin e adresave nuk do shfaqni informacione rreth kompanisë kur përdorni një certifikatë të verifikuar EV në faqen e internetit.

Në vend të butonit "(i)" do të ketë tregohet tregues i nivelit të sigurisë së lidhjes, i cili do t'ju lejojë të vlerësoni statusin e mënyrave të bllokimit të kodit për të gjurmuar lëvizjet. Ngjyra e simbolit të kyçjes për HTTPS do të ndryshohet nga jeshile në gri (mund ta ktheni ngjyrën e gjelbër përmes cilësimit security.secure_connection_icon_color_gray).

Në përgjithësi, shfletuesit po kalojnë nga treguesit pozitivë të sigurisë në paralajmërimet për problemet e sigurisë. Kuptimi i nënvizimit veçmas HTTPS humbet sepse në realitetet moderne shumica dërrmuese e kërkesave përpunohen duke përdorur enkriptim dhe merren si të mirëqenë, dhe jo mbrojtje shtesë.
Mbi të dhëna statistikore Në shërbimin Firefox Telemetry, pjesa globale e kërkesave të faqeve përmes HTTPS është 79.27% ​​(një vit më parë 70.3%, dy vjet më parë 59.7%), dhe në SHBA - 87.7%.

Informacioni në lidhje me certifikatën EV do të jetë hequr në menynë rënëse. Për të kthyer shfaqjen e informacionit të certifikatës EV në shiritin e adresave, opsioni "security.identityblock.show_extended_validation" është shtuar te about:config. Ripërpunimi i shiritit të adresave në përgjithësi përsëritet Ndryshimet, miratuar më parë për Chrome, por nuk është planifikuar ende për Firefox fsheh nëndomain e paracaktuar "www" dhe mekanizëm shtesë Shkëmbime të nënshkruara HTTP (SXG). Le të kujtojmë se SXG lejon pronarin e një faqeje të autorizojë vendosjen e faqeve të caktuara në një faqe tjetër duke përdorur një nënshkrim dixhital, pas së cilës, nëse këto faqe aksesohen në një sajt të dytë, shfletuesi do t'i tregojë përdoruesit URL-në e origjinalit. faqe, pavarësisht nga fakti se faqja ishte ngarkuar nga një host tjetër.

Shtim: Informacioni i dhënë në versionin fillestar të lajmit për qëllimin për të fshehur “https://” nuk u konfirmua, por biletë me këtë propozim kalohet në gjendjen “detyrë” dhe shtohet në përmbledhje lista e detyrave për të ndryshuar shfaqjen e HTTPS në shiritin e adresave.

Burimi: opennet.ru