Firefox представил режим «Только HTTPS»

Для тех, кто не знает, веб-страница, на которой вы читаете эту статью, использует протокол безопасности HTTPS, например, https://cyberhoot.com/ ; это означает, что все данные, передаваемые с этой веб-страницы в ваш браузер и обратно, шифруются . Другими словами, ваши данные защищены от посторонних глаз между веб-сервером CyberHoot и вашим браузером. Сам веб-сайт всё ещё может быть вредоносным, и кто-то может подсматривать за вами на работе. Риски сохраняются.

Однако наличие сайтов с поддержкой HTTPS крайне важно при вводе паролей, номеров кредитных карт или другой конфиденциальной информации. При доступе к незашифрованным сайтам с поддержкой HTTP пользователи могут стать жертвами прослушивания из -за утечки данных. В 2020 году многие поставщики начали предупреждать и защищать пользователей, которые могут не знать, что HTTP не зашифрован и небезопасен для использования. В июле 2020 года Google начал помечать все HTTP-сайты как небезопасные . В конце 2020 года Firefox, третий по популярности браузер в интернете сегодня, представил совершенно новую функцию безопасности под названием « Режим только HTTPS ».

Обзор Firefox 83

Mozilla представила эту функцию безопасности в своем релизе Firefox от ноября 2020 года — версии 83. При включении режима «Только HTTPS» происходит следующее:

• Firefox пытается установить полностью безопасные соединения с каждым веб-сайтом и
• Запрашивает ваше разрешение перед подключением к веб-сайту, который не поддерживает безопасные соединения.

Как работает только HTTPS

Как мы теперь знаем, данные, передаваемые по обычному протоколу HTTP, не защищены и передаются в открытом виде, что позволяет хакерам просматривать, красть и даже изменять ваши данные. Вы можете определить, что сайт использует HTTPS, по значку замка в адресной строке:

Большинство веб-сайтов поддерживают HTTPS, и к тем, которые его не поддерживают, следует относиться с подозрением. К сожалению, некоторые безопасные веб-сайты с https поддерживают и предоставляют контент, используя небезопасный и устаревший протокол HTTP, вместо того чтобы перенаправлять вас на https. Это может произойти случайно, из-за неправильной настройки или по злонамеренным причинам. Независимо от причины, эти сайты подвергают риску вас и ваши данные, и их следует избегать.

Mozilla теперь защищает пользователей, всегда принудительно используя безопасный протокол https. При включении режима «Только HTTPS» Firefox автоматически заменяет HTTP на HTTPS при вводе URL вручную, как показано ниже:

Как включить режим «Только HTTPS»

Включить режим «Только HTTPS» просто:

1. Нажмите кнопку меню Firefox и выберите «Настройки».
2. Выберите "Приватность и Защита» и прокрутите вниз до раздела «Режим только HTTPS».
3. Выберите "Включить режим «Только HTTPS» во всех окнах».

После включения режима «Только HTTPS» вы можете уверенно выполнять все стандартные задачи, зная, что Firefox по умолчанию обновит соединения, чтобы сделать их безопасными, когда это возможно. Для небольшого числа веб-сайтов, которые пока не поддерживают HTTPS, Firefox выведет сообщение об ошибке с объяснением угрозы безопасности и спросит, хотите ли вы подключиться к веб-сайту по HTTP. Вот как выглядит сообщение об ошибке:

Прочие риски

Некоторые веб-сайты в большинстве случаев используют HTTPS, но из соображений производительности могут предоставлять такие ресурсы, как изображения, видео или большие наборы данных, только по HTTP. В результате веб-страница выглядит защищённой (с значком замка), но на самом деле работает небезопасно. В таких случаях режим HTTPS может работать некорректно, и вам может потребоваться временно отключить режим «Только HTTPS» (но делайте это осторожно; только если передаваемые вами данные не представляют риска для безопасности). Вот как это сделать:

Веб-сайты сегодня и в будущем будут работать только по протоколу HTTPS

В 2020 году все сайты перешли на протокол HTTPS. Если ваш сайт не использует HTTPS во всех своих функциях, Google и Firefox (70% всех интернет-браузеров по состоянию на ноябрь 2020 года) будут помечать его как неподходящий. Обновите свой сайт сегодня, чтобы использовать только HTTPS.

Источники: Mozilla Firefox , протокол SSL (Secure Socket Layer) , протокол TLS (Transport Layer Security).

Видеообъяснение режима HTTPS-ONLY (а также протокола HSTS):