Firefox 92 zum Blockieren von Downloads über eine unsichere Verbindung

Mozilla plant, Firefox 92 in der ersten Septemberwoche 2021 auf den Markt zu bringen. Eine der Änderungen in der kommenden Version sind zusätzliche Download-Schutzmaßnahmen. Firefox 92 wird den jüngsten Verbesserungen von Google folgen, die sicherstellen, dass ein Browser Benutzer vor potenziell unsicheren Downloads über eine unsichere Verbindung warnt.

Sobald Firefox 92 verfügbar ist, warnt der Browser Benutzer, wenn eine HTTPS-basierte Website versucht, eine Datei mit dem ungeschützten HTTP-Protokoll herunterzuladen. HTTPS stellt sicher, dass der Datenverkehr verschlüsselt ist, was "Man-in-the-Middle"-Angriffe verhindert. Benutzer betrachten HTTPS-Websites als sicher und achten daher möglicherweise nicht darauf, wenn eine Seite versucht, ein Objekt mithilfe des HTTP-Protokolls herunterzuladen. Natürlich bedeutet die bloße Verwendung von HTTPS nicht, dass eine Website sicher ist, und Downloads sind harmlos, was bedeutet, dass gesunder Menschenverstand erforderlich ist, um einen Computer von Malware fernzuhalten. Das ist einer der Gründe, warum Google in Betracht zieht

Ersetzen des Schlosssymbols in der Omnibar mit einer normalen Pfeil-nach-unten-Schaltfläche.

Es ist erwähnenswert, dass Mozilla Benutzer nicht daran hindern möchte, Dateien über HTTP herunterzuladen. Wenn eine Warnmeldung angezeigt wird, haben Benutzer die Möglichkeit, die Nachricht zu überschreiben und das Herunterladen zuzulassen, sofern sie Vertrauen Sie der Quelle und verstehen Sie die Risiken (die Verwendung von normalem HTTP kann potenziell dazu führen, dass böswillige Akteure den Download während ändern Lieferung). Außerdem blockiert Firefox keine Downloads, wenn Sie einen Link zu einer Datei direkt in die Adressleiste einfügen.

Abgesehen davon, dass Benutzer die Download-Warnung überschreiben können, bietet Mozilla eine Option, sie vollständig zu deaktivieren. Gehen Sie dazu zu über: config und schalte das aus dom.block_download_insecure Möglichkeit.

Sie können mehr über das Blockieren von gemischten Inhalten in Firefox 92 lesen auf der Bugzilla-Website. Entsprechend Mozillas Pläne, Firefox 92 wird am 7. September veröffentlicht.