Фирефок 70 планира да промени приказ ХТТПС-а и ХТТП-а у адресној траци

Фирефок 70, заказано за 22. октобар, ревидирано Методе за приказивање ХТТПС и ХТТП протокола у адресној траци. Странице отворене преко ХТТП-а имаће икону несигурне везе, која ће такође бити приказана за ХТТПС у случају проблема са сертификатима. Веза за хттп ће бити приказана без навођења „хттп://“ протокола, али за ХТТПС ће протокол бити приказан за сада. Такође има више у адресној траци неће приказати информације о компанији када користите верификовани ЕВ сертификат на веб локацији.

Фирефок 70 планира да промени приказ ХТТПС-а и ХТТП-а у адресној траци

Уместо дугмета „(и)“ биће показано индикатор нивоа безбедности везе, који ће вам омогућити да процените статус режима блокирања кода за праћење кретања. Боја симбола закључавања за ХТТПС ће бити промењена из зелене у сиву (зелену боју можете да вратите преко подешавања сецурити.сецуре_цоннецтион_ицон_цолор_граи).

Фирефок 70 планира да промени приказ ХТТПС-а и ХТТП-а у адресној траци

Генерално, претраживачи прелазе са позитивних безбедносних индикатора на упозорења о безбедносним проблемима. Губи се смисао засебног истицања ХТТПС-а јер се у модерним реалностима велика већина захтева обрађује помоћу енкрипције и узимају се здраво за готово, а не додатна заштита.
На статистика У сервису Фирефок телеметрија, глобални удео захтева страница преко ХТТПС-а је 79.27% (пре годину дана 70.3%, пре две године 59.7%), ау САД 87.7%.

Фирефок 70 планира да промени приказ ХТТПС-а и ХТТП-а у адресној траци

Информације о ЕВ сертификату ће бити уклоњена на падајући мени. Да бисте вратили приказ информација о ЕВ сертификату у адресној траци, опција „сецурити.идентитиблоцк.схов_ектендед_валидатион“ је додата у абоут:цонфиг. Прерада адресне траке се генерално понавља Промене, претходно одобрено за Цхроме, али још није планирано за Фирефок сакрити подразумевани поддомен „ввв“ и механизам за додавање Потписане ХТТП размене (СКСГ). Подсетимо се да СКСГ дозвољава власнику једног сајта да ауторизује постављање одређених страница на други сајт користећи дигитални потпис, након чега, ако се овим страницама приступи на другом сајту, претраживач ће кориснику показати УРЛ оригиналне сајт, упркос чињеници да је страница учитана са другог хоста.

Додатак: Информација дата у почетној верзији вести о намери да се сакрије „хттпс://“ није потврђена, али Улазница са овим предлогом пребачен у стање „задатак“ и додат у резиме списак задатака да промените приказ ХТТПС-а у адресној траци.

Извор: опеннет.ру

Додај коментар