Kun HTTPS-tilstand introduceret af Firefox

For dem der ikke ved det, så bruger websiden du læser denne artikel på sikkerhedsprotokollen 'HTTPS', for eksempel https://cyberhoot.com/ ; hvilket betyder at alle data, der forlader denne webside til og fra din webbrowser, er krypteret . Med andre ord er dine data beskyttet mod nysgerrige øjne mellem CyberHoots webserver og din browser. Selve hjemmesiden kan stadig være skadelig, og nogen kan overvåge dig på arbejdet. Risici er der stadig.

Det er dog afgørende at have HTTPS-aktiverede websteder, når man indtaster adgangskoder, kreditkortnumre eller andre følsomme oplysninger. Når brugere tilgår ukrypterede HTTP-aktiverede websteder, kan de blive ofre for aflytning på grund af datalækage. I 2020 begyndte flere leverandører at advare og beskytte brugere, der måske ikke ved, at HTTP er ukrypteret og usikkert at bruge. I juli 2020 begyndte Google at markere alle HTTP-websteder som usikre . I slutningen af ​​2020 introducerede Firefox, den 3. mest anvendte browser online i dag, en helt ny sikkerhedsfunktion kaldet ' HTTPS-Only Mode '.

Firefox 83 Oversigt

Mozilla introducerede denne sikkerhedsfunktion i deres Firefox-version 2020 i november 83. Når du aktiverer HTTPS-Only-tilstand, sker der følgende:

• Firefox forsøger at etablere fuldt sikre forbindelser til alle websteder, og
• Spørger om din tilladelse, før der oprettes forbindelse til et websted, der ikke understøtter sikre forbindelser.

Sådan fungerer kun HTTPS

Som vi nu ved, er data, der overføres via en konventionel HTTP-protokol, ubeskyttet og overføres i klartekst, hvilket giver hackere mulighed for at se, stjæle eller endda manipulere med dine data. Du ved, at et websted bruger HTTPS, når du ser låseikonet i adresselinjen:

De fleste websteder understøtter HTTPS, og dem, der ikke gør, bør ses med mistænksomhed. Desværre understøtter og viser nogle ellers sikre https-websteder indhold ved hjælp af den usikre og forældede HTTP-protokol i stedet for at omdirigere dig til at bruge https. Dette kan være ved et uheld, ved forkert konfiguration eller af ondsindet karakter. Uanset hvorfor sætter disse websteder dig og dine data i fare og bør undgås.

Mozilla beskytter nu brugere ved altid at gennemtvinge brugen af sikre https. Når den er aktiveret, forsøger Kun HTTPS-tilstand en fuldt sikret HTTPS-forbindelse til dit målwebsted, uanset om du klikker på et HTTP-link eller ej. Kun HTTPS-tilstand sikrer, at Firefox ikke opretter usikre forbindelser uden din tilladelse (du kan omgå advarslen og stadig besøge HTTP-websteder). I denne Kun HTTPS-tilstand erstatter Firefox automatisk HTTP med HTTPS, når du manuelt indtaster en URL, som vist nedenfor:

Sådan aktiverer du kun HTTPS-tilstand

Det er nemt at aktivere denne HTTPS-only-tilstand:

1. Klik på Firefox' menuknap og vælg "Indstillinger".
2. Vælg "Privatliv og sikkerhed" og rul ned til afsnittet "HTTPS-kun tilstand".
3. Vælg "Aktivér kun HTTPS-tilstand i alle vinduer".

Når Kun HTTPS-tilstand er aktiveret, kan du udføre alle standardopgaver med ro i sindet, velvidende at Firefox som standard opgraderer forbindelser for at være sikre, når det er muligt. For det lille antal websteder, der endnu ikke understøtter HTTPS, viser Firefox en fejlmeddelelse, der forklarer sikkerhedsrisikoen og spørger dig, om du vil oprette forbindelse til webstedet via HTTP. Sådan ser fejlmeddelelsen ud:

Andre risici

Nogle websteder bruger HTTPS i de fleste tilfælde, men af ydeevneårsager kan de muligvis kun servere ressourcer som billeder, videoer eller store datasæt via HTTP. Derfor ser websiden sikker ud med et låsesymbol, men opfører sig usikkert. I disse tilfælde fungerer HTTPS-tilstand muligvis ikke korrekt, og du skal muligvis deaktivere HTTPS-kun-tilstand midlertidigt (men vær forsigtig; kun hvis de data, du søger, ikke er risikable at overføre ukrypteret). Sådan gør du:

Hjemmesider i dag og i fremtiden er kun HTTPS-baserede

2020 var året, hvor alle hjemmesider overgik til kun HTTPS-tilstand. Hvis din hjemmeside ikke kun bruger HTTPS i alt, hvad den gør, vil du blive markeret af Google og Firefox (70 % af alle internetbrowsere pr. november 2020). Opgrader din hjemmeside i dag til kun at bruge HTTPS.

Kilder: Mozilla Firefox , Secure Socket Layer (SSL) , Transport Layer Security (TLS)

En videoforklaring af HTTPS-ONLY-tilstand (samt HSTS-protokollen):