Katika Firefox 70, kurasa zinazofunguliwa kupitia HTTP zitaanza kutiwa alama kuwa si salama

Watengenezaji wa Firefox imewasilishwa Mpango wa Firefox kuelekea kuashiria kurasa zote zilizofunguliwa juu ya HTTP na kiashirio kisicho salama cha muunganisho. Mabadiliko hayo yamepangwa kutekelezwa katika Firefox 70, iliyopangwa kufanyika tarehe 22 Oktoba. Katika Chrome, onyo la kiashirio kuhusu kuanzishwa kwa muunganisho usio salama limeonyeshwa kwa kurasa zilizofunguliwa kupitia HTTP tangu kutolewa.
Chrome 68, iliyopendekezwa Julai iliyopita.

Pia katika Firefox 70 iliyopangwa ondoa kitufe cha "(i)" kutoka kwa upau wa anwani, ukijiwekea kikomo kwa kuweka kiashiria cha kiwango cha usalama cha unganisho, ambayo pia hukuruhusu kutathmini hali ya njia za kuzuia msimbo ili kufuatilia harakati. Kwa HTTP, ikoni ya suala la usalama itaonyeshwa kwa uwazi, ambayo pia itaonyeshwa kwa FTP na katika hali ya matatizo ya cheti:

Inatarajiwa kwamba kuonyesha kiashirio cha muunganisho usio salama kutawahimiza wamiliki wa tovuti kubadili hadi HTTPS kwa chaguomsingi. Na takwimu Huduma ya Firefox Telemetry, sehemu ya kimataifa ya maombi ya ukurasa juu ya HTTPS ni 78.6%
(mwaka mmoja uliopita 70.3%, miaka miwili iliyopita 59.7%), na Marekani - 87.6%. Let's Encrypt, mamlaka ya cheti kisicho cha faida ambayo inadhibitiwa na jumuiya na kutoa vyeti bila malipo kwa kila mtu, imetoa vyeti milioni 106 vinavyoshughulikia takriban vikoa milioni 174 (mwaka mmoja uliopita ilishughulikia vikoa milioni 80).

Hatua ya kuashiria HTTP kama isiyo salama inaendelea na juhudi za awali za kulazimisha uhamishaji hadi HTTPS katika Firefox. Kwa mfano, kuanzia na kutolewa Firefox 51 Kiashiria cha tatizo la usalama kimeongezwa kwenye kivinjari, ambacho huonyeshwa wakati wa kufikia kurasa zilizo na fomu za uthibitishaji bila kutumia HTTPS. Pia ilianza kikwazo ufikiaji wa API mpya za Wavuti - ndani Firefox 67 kwa kurasa zinazofunguliwa nje ya muktadha unaolindwa, arifa za mfumo haziruhusiwi kuonyeshwa kupitia API ya Arifa, na katika Firefox 68 kwa simu ambazo hazijalindwa, maombi ya kupiga simu getUserMedia() ili kupata ufikiaji wa vyanzo vya media (kwa mfano, kamera na maikrofoni) yamezuiwa. Alama ya "security.insecure_connection_icon.enabled" pia iliongezwa hapo awali kwenye mipangilio ya about:config, ikikuruhusu kuwasha kwa hiari alama ya muunganisho usio salama kwa HTTP.

Chanzo: opennet.ru