Firefox 70 میں، HTTP کے ذریعے کھولے گئے صفحات کو غیر محفوظ کے طور پر نشان زد کرنا شروع ہو جائے گا۔

فائر فاکس ڈویلپرز پیش کیا ایک غیر محفوظ کنکشن اشارے کے ساتھ HTTP پر کھولے گئے تمام صفحات کو نشان زد کرنے کی طرف فائر فاکس کا منصوبہ۔ یہ تبدیلی Firefox 70 میں لاگو ہونے والی ہے، جو 22 اکتوبر کو شیڈول ہے۔ کروم میں، ریلیز کے بعد سے HTTP کے ذریعے کھولے گئے صفحات کے لیے غیر محفوظ کنکشن کے قیام کے بارے میں ایک انڈیکیٹر وارننگ ظاہر کی گئی ہے۔
کروم 68گزشتہ جولائی میں تجویز کیا گیا تھا۔

فائر فاکس 70 میں بھی منصوبہ بند ہے ایڈریس بار سے "(i)" بٹن کو ہٹا دیں، اپنے آپ کو مستقل طور پر کنکشن سیکیورٹی لیول کا ایک انڈیکیٹر رکھنے تک محدود رکھیں، جو آپ کو نقل و حرکت کو ٹریک کرنے کے لیے کوڈ بلاک کرنے کے طریقوں کی حالت کا جائزہ لینے کی بھی اجازت دیتا ہے۔ HTTP کے لیے، ایک سیکورٹی ایشو آئیکن واضح طور پر دکھایا جائے گا، جو FTP کے لیے اور سرٹیفکیٹ کے مسائل کی صورت میں بھی دکھایا جائے گا:

یہ توقع کی جاتی ہے کہ غیر محفوظ کنکشن کے اشارے کو ظاہر کرنے سے سائٹ کے مالکان کو ڈیفالٹ کے طور پر HTTPS پر سوئچ کرنے کی ترغیب ملے گی۔ کی طرف سے اعدادوشمار فائر فاکس ٹیلی میٹری سروس، HTTPS پر صفحہ کی درخواستوں کا عالمی حصہ 78.6% ہے۔
(ایک سال پہلے 70.3%، دو سال پہلے 59.7%)، اور USA میں - 87.6%۔ Let's Encrypt، ایک غیر منافع بخش، کمیونٹی کے زیر کنٹرول سرٹیفکیٹ اتھارٹی جو کسی کو بھی مفت سرٹیفکیٹ فراہم کرتی ہے، نے 106 ملین سرٹیفکیٹس جاری کیے ہیں جن میں تقریباً 174 ملین ڈومینز شامل ہیں (ایک سال پہلے 80 ملین ڈومینز سے زیادہ)۔

HTTP کو غیر محفوظ کے طور پر نشان زد کرنے کا اقدام Firefox میں HTTPS میں منتقلی پر مجبور کرنے کی سابقہ ​​کوششوں کو جاری رکھتا ہے۔ مثال کے طور پر، رہائی کے ساتھ شروع فائر فاکس 51 براؤزر میں ایک سیکورٹی مسئلہ اشارے شامل کیا گیا ہے، جو HTTPS استعمال کیے بغیر تصدیقی فارم پر مشتمل صفحات تک رسائی کے وقت ظاہر ہوتا ہے۔ بھی شروع ہوا پابندی نئے ویب APIs تک رسائی - in فائر فاکس 67 محفوظ سیاق و سباق سے باہر کھولے گئے صفحات کے لیے، سسٹم کی اطلاعات کو نوٹیفیکیشن API کے ذریعے ظاہر کرنے سے منع کیا گیا ہے، اور فائر فاکس 68 غیر محفوظ کالوں کے لیے، میڈیا ذرائع تک رسائی حاصل کرنے کے لیے getUserMedia() کو کال کرنے کی درخواستیں (مثال کے طور پر، کیمرہ اور مائیکروفون) مسدود ہیں۔ "security.insecure_connection_icon.enabled" جھنڈا بھی پہلے about:config کی ترتیبات میں شامل کیا گیا تھا، جس سے آپ HTTP کے لیے غیر محفوظ کنکشن پرچم کو اختیاری طور پر فعال کر سکتے ہیں۔

ماخذ: opennet.ru