Firefox-utvecklare Firefoxs plan att gå mot att markera alla sidor öppnade över HTTP med en osäker anslutningsindikator. Ändringen är planerad att implementeras i Firefox 70, planerad till den 22 oktober. I Chrome har en indikatorvarning om upprättandet av en osäker anslutning visats för sidor som öppnats via HTTP sedan lanseringen
, föreslog i juli förra året.
Även i Firefox 70 ta bort knappen "(i)" från adressfältet, vilket begränsar dig till att permanent placera en indikator på anslutningssäkerhetsnivån, vilket också låter dig utvärdera statusen för kodblockeringslägen för att spåra rörelser. För HTTP kommer en säkerhetsproblemikon att visas uttryckligen, som också visas för FTP och i fall av certifikatproblem:
Det förväntas att visning av en osäker anslutningsindikator kommer att uppmuntra webbplatsägare att byta till HTTPS som standard. Förbi Firefox telemetritjänst, den globala andelen sidförfrågningar över HTTPS är 78.6 %
(för ett år sedan 70.3%, för två år sedan 59.7%) och i USA - 87.6%. Let's Encrypt, en icke-vinstdrivande, gemenskapskontrollerad certifikatmyndighet som tillhandahåller certifikat gratis till alla, har utfärdat 106 miljoner certifikat som täcker cirka 174 miljoner domäner (upp från 80 miljoner domäner för ett år sedan).
Flytten att markera HTTP som osäker fortsätter tidigare försök att tvinga fram övergången till HTTPS i Firefox. Till exempel att börja med releasen En indikator på säkerhetsproblem har lagts till i webbläsaren, som visas när du kommer åt sidor som innehåller autentiseringsformulär utan att använda HTTPS. Också tillgång till nya webb-API:er - in för sidor som öppnas utanför ett skyddat sammanhang är systemmeddelanden förbjudna att visas via Notifications API, och i för oskyddade samtal blockeras förfrågningar om att anropa getUserMedia() för att få tillgång till mediakällor (till exempel kamera och mikrofon). Flaggan "security.insecure_connection_icon.enabled" har också tidigare lagts till i about:config-inställningarna, vilket gör att du valfritt kan aktivera flaggan för osäkra anslutningar för HTTP.
Källa: opennet.ru