Firefox 76 forzará HTTPS para sitios de forma predeterminada

Firefox 76 tiene un nuevo comportamiento para abrir sitios web. Para los sitios disponibles a través de HTTP y HTTPS, Firefox forzará HTTPS. Actualmente, Firefox todavía prefiere HTTP cuando el usuario no especifica explícitamente ningún esquema de protocolo.

Como ya sabrá, Google y su navegador web habían iniciado una guerra contra HTTP simple. El Chrome 80 lanzado recientemente obliga a que los recursos HTTP se carguen a través de HTTPS; de lo contrario, los deja bloqueados hasta que el usuario interactúe explícitamente. Pronto, Chrome bloquear todas las descargas inseguras.

Mozilla se ha unido a la batalla. A partir de la versión 76, Firefox replicará el comportamiento de Chrome reemplazando HTTP con HTTPS tanto para los recursos integrados (por ejemplo, imágenes y scripts) como para el texto de la barra de direcciones. Si escribe somedomain.com en la barra de direcciones, Firefox intentará abrir https: //somedomain.com y no http: //somedomain.com ya no.

Si un sitio web no está disponible mediante HTTPS, Firefox mostrará una página de error con un botón para abrir ese sitio web mediante un HTTP simple y no seguro.

Si algunos de los recursos integrados no están disponibles a través de HTTPS, el navegador no los bloqueará a partir de la versión 76, pero imprimirá mensajes de error en la consola del desarrollador, que los usuarios interesados ​​pueden consultar en Web Developer Instrumentos.

El nuevo comportamiento se puede deshabilitar o habilitar con una nueva opción en about: config, dom.security.https_only_mode.

Tarde o temprano, todos los navegadores convencionales dejarán de abrir sitios web HTTP.