Dina Firefox 70, halaman anu dibuka via HTTP bakal mimiti ditandaan teu aman

Pamekar Firefox ditepikeun Rencana Firefox pikeun nyirian sadaya halaman dibuka dina HTTP kalayan indikator sambungan anu teu aman. Parobihan éta dijadwalkeun dilaksanakeun dina Firefox 70, dijadwalkeun pikeun 22 Oktober. Dina Chrome, peringatan indikator ngeunaan ngadegkeun sambungan anu teu aman parantos ditingalikeun pikeun halaman anu dibuka via HTTP ti saprak dileupaskeun.
Chrome 68, diajukeun Juli kamari.

Ogé dina Firefox 70 direncanakeun miceun tombol "(i)" tina bar alamat, ngawatesan diri pikeun permanén nempatkeun hiji indikator tingkat kaamanan sambungan, nu ogé ngidinan Anjeun pikeun evaluate status mode blocking kode pikeun ngalacak gerakan. Pikeun HTTP, ikon masalah kaamanan bakal ditingalikeun sacara eksplisit, anu ogé bakal ditingalikeun pikeun FTP sareng dina kasus masalah sertipikat:

Diperkirakeun yén nunjukkeun indikator sambungan anu teu aman bakal nyorong pamilik situs pikeun ngalih ka HTTPS sacara standar. Ku statistik Ladenan Telemetry Firefox, pangsa global paménta halaman tina HTTPS nyaéta 78.6%
(sataun katukang 70.3%, dua taun ka tukang 59.7%), sarta di AS - 87.6%. Let's Encrypt, lembaga nirlaba, otoritas sertipikat dikawasa komunitas anu nyayogikeun sertipikat gratis ka saha waé, parantos ngaluarkeun 106 juta sertipikat anu nyertakeun sakitar 174 juta domain (tina 80 juta domain sataun katukang).

Mindahkeun pikeun nandaan HTTP salaku teu aman terus usaha saméméhna pikeun maksa transisi ka HTTPS di Firefox. Contona, dimimitian ku release Firefox 51 Indikator masalah kaamanan parantos ditambahkeun kana browser, anu dipintonkeun nalika ngaksés halaman anu ngandung formulir auténtikasi tanpa nganggo HTTPS. oge dimimitian watesan aksés ka API Wéb anyar - di Firefox 67 pikeun halaman anu dibuka di luar konteks anu ditangtayungan, bewara sistem dilarang ditampilkeun liwat API Bewara, sareng dina Firefox 68 pikeun telepon teu dijagi, requests nelepon getUserMedia () pikeun meunangkeun aksés ka sumber media (Contona, kaméra jeung mikropon) diblokir. The "security.insecure_connection_icon.enabled" bandéra ieu ogé saméméhna ditambahkeun kana ngeunaan: config setélan, ngidinan Anjeun pikeun optionally ngaktipkeun bandéra sambungan aman pikeun HTTP.

sumber: opennet.ru