Firefox 80: Režim pouze HTTPS v Nastavení
- Kategorie: Firefox
Mozilla přidala volitelný režim pouze HTTPS pro Firefox 76 Noční zpět v březnu 2020 . Inženýři organizace nyní přidali režim do nastavení prohlížeče Firefox 80 Nightly a je pravděpodobné, že uživatelé jiných verzí kanálů Firefox, např. Firefox Stable, bude moci režim nakonfigurovat, jakmile bude jejich verze prohlížeče aktualizována na Firefox 80.
Režim pouze HTTPS je navržen tak, aby vynucoval HTTPS na webech. Funguje podobně HTTPS všude a další rozšíření pro upgrade HTTPS pro prohlížeče v tom, že se pokouší upgradovat připojení HTTP, která nejsou zabezpečená, na připojení HTTPS, která jsou.
Hlavní rozdíl mezi nativním režimem HTTPS a rozšířením spočívá v tom, že implementace Mozilly se pokusí upgradovat každé připojení HTTP na HTTPS.
HTTPS Everywhere používá seznam upgradů, které přepisují připojení na webech otevřených v prohlížeči.
Režim HTTPS Firefox používá upgrade na všechna připojení HTTP, i když není k dispozici možnost HTTPS; To může vést k chybám načítání, které se mohou pohybovat od webů, které se nenačítají vůbec, až po obsah na stránkách, který není dostupný.
Firefox informuje uživatele, pokud nemohl být načten celý web, protože nepodporuje HTTPS. To samé neplatí pro prvky, které se nemusí na webu načíst. Uživatelé se mohou rozhodnout pokračovat v načítání webu, pokud se nepodaří načíst úplně.
Až dosud museli noční uživatelé nastavovat hodnotu předvolby dom.security.https_only_mode na TRUE, aby tuto funkci v prohlížeči povolili. Hodnota FALSE, výchozí, zakáže vynucení vylepšení upgradu HTTP na HTTPS v prohlížeči.
Počínaje Firefoxem 80 to již není nutné, ale stále dostupné. Mozilla přidala možnosti pro ovládání režimu HTTPS pouze v prohlížeči.
- Načíst o: preference # privacy v adresním řádku prohlížeče a posunout celou cestu dolů do skupiny Režim pouze HTTPS.
- Tato funkce je ve výchozím nastavení nastavena na „Nepovolit režim pouze HTTPS“.
- Přepněte jej do aktivního režimu HTTPS ve všech oknech a povolte jej všude, nebo
- Přepněte jej do režimu Povolit pouze HTTPS pouze v soukromých oknech a povolte jej pouze pro soukromé prohlížení.
- Restart není nutný.
Pokud tuto možnost povolíte, Firefox automaticky přepíše odkazy HTTP na HTTPS.
Závěrečná slova
Když Mozilla v prohlížeči Firefox 76 spustila režim upgradu HTTP, dospěla jsem k závěru, že by to mohlo být užitečné v některých situacích, např. při použití profilů v prohlížeči Firefox a používání jednoho z profilů pro zabezpečené činnosti, jako je online bankovnictví.
Nevýhodou tohoto režimu je to, že může narušit funkčnost některých webů a některých webů úplně. Protože na této stránce neexistuje možnost „pouze vypnout režim“, je poměrně obtížné se s problémem vypořádat, když se objeví.
Považuji za záhadné, že tato možnost je přidána do preferencí prohlížeče, vzhledem k tomu, že postoj Mozilly v minulosti měl omezit vystavení uživatelů nastavením, která by mohla mít potenciální dopad na dostupnost webů.
Myslím, že by bylo lepší, kdyby Mozilla integrovala HTTPS všude v prohlížeči, možná i s možností vynutit HTTPS všude. Ve výchozím nastavení je rozšíření již zahrnuto v prohlížeči Tor.
Teď ty : Použili byste v prohlížeči pouze režim HTTPS? (přes Techdows )