Firefox 37, HTTPS'den daha kolay şifreleme seçeneğini destekler

Firefox sürümü, şifrelenmemiş web sitesi bağlantıları üzerinden bir bant yardımı koymayı amaçlayan yeni bir güvenlik özelliğine sahiptir. Firefox 37 bu hafta başlarında fırsatçı şifreleme veya OE desteği ile yayına girdi. Hiçbir şifreleme (açık metin olarak bilinir) ile uygulanacak daha basit ve tam HTTPS şifrelemesi arasında OE türünün yarıya kadar olduğunu düşünebilirsiniz.

Kullanıcılar için bu, siteler OE'yi desteklediğinde en azından pasif sürveyanstan korunma (NSA stili veri kıvılcımı gibi) aldığınız anlamına gelir. Ancak, Firefox'un kendi blogunda OE sunumunu açıklayan Mozilla geliştiricisi Patrick McManus'a göre, HTTPS'nin yaptığı gibi aktif bir ortadaki adam saldırısına karşı sizi koruyamaz.

HTTPS'den farklı olarak, OE kimliği doğrulanmamıştır şifreli bağlantı. Başka bir deyişle, sitenin HTTPS ile yaptığınız gibi güvenilir bir yayıncıdan imzalı bir güvenlik sertifikasına ihtiyacı yoktur. İmzalanan güvenlik sertifikaları, HTTPS ile güvenlik şemasının önemli bir bileşenidir ve tarayıcıların doğru web sitesine bağlandıklarına güvenmek için kullandıkları şeydir.

Sizin üzerindeki etki: Firefox desteği, fırsatçı için denklemin yalnızca yarısıdır şifreleme. Web siteleri, özelliğin çalışması için sonlarında destek sağlamak zorunda kalacaklar. McManus'a göre site sahipleri, sadece iki adımda OE ile çalışmaya başlayabilirler. Ancak bu, yine de, Ars Technica'nın işaret ettiği gibi, bir HTTP / 2 veya SPDY sunucusunu etkinleştirmeyi gerektirecektir. Dolayısıyla, Firefox'ta OE desteği kullanıcılar için iyi bir adım olsa da, site sahipleri bunu desteklemeye başladıklarında yalnızca önem kazanmaya başlayacak.

OE'den daha fazla

OE'nin desteğinin yanı sıra, Firefox'un en yeni yapısı da geliştirilmiş bir yol ekliyor. kötü güvenlik sertifikalarına karşı korumak. OneCRL adlı yeni özellik, Mozilla'nın çevrimiçi veritabanına bağlı olmak yerine tarayıcıya iptal edilen sertifikaların listesini itmesini sağlar.

Yeni Firefox, Microsoft'un arama motorunu tarayıcının yerleşik arama penceresinden kullandığınızda, Bing'e HTTPS ekler.