Firefox的未來版本可能會(huì)引入HTTPS-only模式,也就是說全面阻止訪問不安全的網(wǎng)站。在最新上線的Firefox 76 Nightly版本中,Mozilla引入了一項(xiàng)實(shí)驗(yàn)性功能,如果一切順利將會(huì)在未來幾個(gè)月登陸穩(wěn)定版中,向所有用戶開放。 這種僅 HTTPS 的新瀏覽模式有什么作用?首先,最重要的是,瀏覽器開發(fā)商已經(jīng)嘗試將 Web 推送到 HTTPS 已有很長時(shí)間了,盡管大多數(shù)站點(diǎn)已經(jīng)升級到該安全協(xié)議,但其他站點(diǎn)仍在繼續(xù)使用 HTTP。 在 Mozilla Firefox 中激活 HTTPS 模式后,將不再允許加載瀏覽 HTTP 網(wǎng)站。瀏覽器將首先嘗試訪問服務(wù)器以獲取 HTTPS 版本,如果該版本不存在,則會(huì)向用戶提供一條錯(cuò)誤消息,內(nèi)容為“警告:面臨潛在的安全風(fēng)險(xiǎn)”。 HTTPS協(xié)議憑什么獨(dú)得瀏覽器“恩寵”?在互聯(lián)網(wǎng)世界,瀏覽器承擔(dān)著重要的角色,網(wǎng)絡(luò)用戶通過瀏覽器訪問網(wǎng)站,瀏覽器是進(jìn)入互聯(lián)網(wǎng)的重要途徑。如果是遇到有數(shù)據(jù)泄露風(fēng)險(xiǎn)的網(wǎng)站,瀏覽器會(huì)提醒用戶該網(wǎng)站存在風(fēng)險(xiǎn)隱患,如果繼續(xù)訪問,可能會(huì)出現(xiàn)數(shù)據(jù)泄露的情況。 由此可見,瀏覽器在客戶端起著重要作用,瀏覽器會(huì)以用戶安全瀏覽的角度出發(fā),盡可能做到保障用戶利益,只有創(chuàng)建安全的互聯(lián)網(wǎng)環(huán)境,才能保證用戶數(shù)據(jù)安全,這也是為什么目前大型瀏覽器谷歌、百度等會(huì)推動(dòng)https協(xié)議的重要原因。 “恩寵”背后的最大功臣? |