I Firefox 70 kommer sidor som öppnas via HTTP att märkas som osäkra.

Utvecklarna av Firefox har presenterat en plan för att märkla alla sidor som öppnas via HTTP med en indikator för osäkra anslutningar. Ändringen planeras att tillämpas i versionen Firefox 70, som är planerad till den 22 oktober. I Chrome visas indikatorn som varnar för osäkra anslutningar för sidor som öppnas via HTTP från och med version
Chrome 68, som föreslogs i juli förra året.

I Firefox 70 kommer även planeras knappen “(i)” att tas bort från adressfältet, och istället kommer indikatören för säkerhetsnivån att finnas ständigt synlig. Denna kommer också att möjliggöra bedömning av statusen för blockeringslägen för spårning. För HTTP kommer en ikon för säkerhetsproblem att visas tydligt, vilket också kommer att gälla för FTP och vid problem med certifikat:

Det förväntas att visningen av indikatorn för osäker anslutning kommer att stimulera webbplatsägare att som standard övergå till HTTPS. Enligt statistik från Firefox Telemetry utgör den globala andelen förfrågningar som görs via HTTPS 78,6%
(för ett år sedan var det 70,3 %, för två år sedan 59,7 %), och i USA är det 87,6 %. Den ideella certifikatutfärdaren Let’s Encrypt, som förvaltas av samhället och erbjuder certifikat kostnadsfritt till alla som önskar det, har utfärdat 106 miljoner certifikat som täcker cirka 174 miljoner domäner (för ett år sedan täcktes 80 miljoner domäner).

Övergången till att märka HTTP som osäker är en fortsättning på tidigare försök att driva övergången till HTTPS i Firefox. Till exempel, från versionen Firefox 51 lades en indikator för säkerhetsproblem till i webbläsaren, vilket visades i fall där man gick till sidor som hade autentiseringsformulär utan att använda HTTPS. Dessutom inleddes begränsningar i tillgången till nya Web API:er – i Firefox 67 blockeras visningen av systemaviseringar via API:er för sidor som öppnas utanför en säker kontext, och i Firefox 68 vid osäkra anrop blockeras förfrågningar till anropet getUserMedia() för att få tillgång till multimediaresurser (till exempel kamera och mikrofon). Flaggan “security.insecure_connection_icon.enabled” har också tidigare lagts till i inställningarna för about:config, vilket möjliggör att indikationen för osäker anslutning för HTTP kan aktiveras valfritt.

Källa: opennet.ru