Režim pouze HTTPS zavedený Firefoxem

24. listopadu 2020 | Blog, Lepkavý

Pro ty, kteří to nevědí, webová stránka, na které čtete tento článek, používá bezpečnostní protokol „HTTPS“, například https://cyberhoot.com/ ; to znamená , že veškerá data odesílaná z této webové stránky do a z vašeho webového prohlížeče jsou šifrována . Jinými slovy, vaše data jsou chráněna před zvědavými zraky mezi webovým serverem CyberHoot a vaším prohlížečem. Samotná webová stránka může být stále škodlivá a někdo by vás mohl v práci sledovat. Rizika přetrvávají.

Mít webové stránky s povoleným protokolem HTTPS je však zásadní při zadávání hesel, čísel kreditních karet nebo jiných citlivých informací. Při přístupu na nešifrované stránky s povoleným protokolem HTTP se uživatelé mohou stát obětí odposlechu v důsledku úniku dat. V roce 2020 začalo několik dodavatelů varovat a chránit uživatele, kteří možná nevědí, že HTTP je nešifrovaný a jeho používání je nebezpečné. V červenci 2020 začal Google označovat všechny webové stránky s protokolem HTTP jako nezabezpečené . Koncem roku 2020 představil Firefox, třetí nejpoužívanější online prohlížeč dneška, zcela novou bezpečnostní funkci s názvem „ HTTPS-Only Mode “.

Shrnutí Firefoxu 83

Mozilla představila tuto bezpečnostní funkci ve svém Firefoxu verze 83 z listopadu 2020. Když povolíte režim pouze HTTPS, stane se toto:

Firefox se pokouší navázat plně zabezpečená připojení ke každé webové stránce a
Před připojením k webové stránce, která nepodporuje zabezpečená připojení, se vás zeptá na svolení.

Jak funguje pouze HTTPS

Jak nyní víme, data přenášená konvenčním protokolem HTTP jsou nechráněná a přenášejí se v nešifrované podobě, což hackerům umožňuje prohlížet, krást nebo dokonce manipulovat s vašimi daty. Webová stránka používá HTTPS, když v adresním řádku uvidíte ikonu zámku:

Většina webových stránek podporuje HTTPS a ty, které ho nepodporují, by měly být vnímány s podezřením. Bohužel některé jinak bezpečné webové stránky s protokolem https podporují a zobrazují obsah pomocí nezabezpečeného a zastaralého protokolu HTTP, místo aby vás přesměrovávaly na https. Může se to stát náhodou, špatnou konfigurací nebo škodlivým způsobem. Bez ohledu na důvod tyto stránky ohrožují vás a vaše data a měli byste se jim vyhnout.

Mozilla nyní chrání uživatele tím, že vždy vynucuje použití zabezpečeného protokolu https. Pokud je tento režim povolen, pokusí se o plně zabezpečené připojení HTTPS k cílovému webu bez ohledu na to, zda kliknete na odkaz HTTP či nikoli. Režim HTTPS zajišťuje, že Firefox bez vašeho svolení nevytváří žádná nezabezpečená připojení (varování můžete obejít a stále navštěvovat weby HTTP). V tomto režimu HTTPS Firefox automaticky nahrazuje HTTP protokolem HTTPS při ručním zadávání adresy URL, jak je znázorněno níže:

Jak zapnout režim pouze HTTPS

Zapnutí tohoto režimu pouze HTTPS je jednoduché:

Klikněte na tlačítko nabídky ve Firefoxu a vyberte „Nastavení".
Zvolte "Ochrana osobních údajů a zabezpečení„a přejděte dolů do sekce „Režim pouze HTTPS".
Vybrat "Povolit režim pouze HTTPS ve všech oknech".

Jakmile je povolen režim pouze HTTPS, můžete s jistotou provádět všechny standardní úkoly s vědomím, že Firefox ve výchozím nastavení aktualizuje připojení, aby byla vždy, když je to možné, bezpečná. U nepatrného počtu webových stránek, které HTTPS zatím nepodporují, Firefox zobrazí chybovou zprávu, která vysvětluje bezpečnostní riziko a zeptá se vás, zda se chcete k webové stránce připojit pomocí HTTP. Chybová zpráva vypadá takto:

Další rizika

Některé webové stránky ve většině případů používají HTTPS, ale z důvodu výkonu mohou zobrazovat zdroje, jako jsou obrázky, videa nebo velké datové sady, pouze přes HTTP. V důsledku toho webová stránka vypadá bezpečně se symbolem zámku, ale chová se nejistě. V těchto případech nemusí režim HTTPS fungovat správně a může být nutné dočasně deaktivovat režim HTTPS-Only (ale buďte opatrní; pouze pokud přenos dat, která hledáte, není riskantní v nešifrované podobě). Zde je postup:

Webové stránky dnes i v budoucnu jsou pouze HTTPS

Rok 2020 byl rokem, kdy všechny webové stránky přešly pouze do režimu HTTPS. Pokud vaše webové stránky nepodporují ve všem, co dělají, budou vás Google a Firefox (70 % všech internetových prohlížečů k listopadu 2020) nahlašovat. Upgradujte své webové stránky ještě dnes, aby používaly pouze HTTPS.

Zdroje: Mozilla Firefox , Secure Socket Layer (SSL) , Transport Layer Security (TLS)