Firefox 92 para bloquear descargas a través de una conexión insegura

Mozilla planea lanzar Firefox 92 durante la primera semana de septiembre de 2021. Uno de los cambios en la próxima versión son las protecciones de descarga adicionales. Firefox 92 seguirá las recientes mejoras de Google que aseguran que un navegador advierte a los usuarios sobre descargas potencialmente inseguras a través de una conexión insegura.

Una vez que Firefox 92 está fuera, el navegador advertirá a los usuarios si un sitio web basado en HTTPS intenta descargar un archivo usando el protocolo HTTP desprotegido. HTTPS asegura que el tráfico esté encriptado, lo que evita el tipo de ataques "man-in-the-middle". Los usuarios consideran que los sitios web HTTPS son seguros, por lo que es posible que no presten atención cuando una página intente descargar un objeto utilizando el protocolo HTTP. Por supuesto, el mero uso de HTTPS no significa que un sitio web sea seguro y que las descargas sean inofensivas, lo que significa que aún se requiere sentido común para mantener una computadora alejada del malware. Ésa es una de las razones por las que Google considera

reemplazando el icono de candado en el Omnibar con un botón de flecha hacia abajo normal.

Vale la pena mencionar que Mozilla no quiere evitar que los usuarios descarguen archivos a través de HTTP. Cuando se enfrente a un mensaje de advertencia, los usuarios tendrán la opción de anular el mensaje y permitir la descarga, asumiendo que Confíe en la fuente y comprenda los riesgos (el uso de HTTP regular potencialmente permite que los malos actores modifiquen la descarga durante entrega). Además, Firefox no bloqueará las descargas si pega un enlace a un archivo directamente en la barra de direcciones.

Además de permitir a los usuarios anular la advertencia de descarga, Mozilla ofrece una opción para desactivarla por completo. Para hacerlo, ve a acerca de: config y apaga el dom.block_download_insecure opción.

Puede leer más sobre el bloqueo de descargas de contenido mixto en Firefox 92 en el sitio web de Bugzilla. De acuerdo a Los planes de Mozilla, Firefox 92 se lanzará el 7 de septiembre.