Firefox 92 pour bloquer les téléchargements sur une connexion non sécurisée

Mozilla prévoit de lancer Firefox 92 au cours de la première semaine de septembre 2021. L'un des changements dans la version à venir concerne les protections supplémentaires contre les téléchargements. Firefox 92 suivra les récentes améliorations de Google qui garantissent qu'un navigateur avertit les utilisateurs des téléchargements potentiellement dangereux sur une connexion non sécurisée.

Une fois Firefox 92 sorti, le navigateur avertira les utilisateurs si un site Web basé sur HTTPS essaie de télécharger un fichier en utilisant le protocole HTTP non protégé. HTTPS garantit que le trafic est crypté, ce qui empêche les attaques de type "man-in-the-middle". Les utilisateurs considèrent que les sites Web HTTPS sont sécurisés, ils peuvent donc ne pas faire attention lorsqu'une page essaie de télécharger un objet à l'aide du protocole HTTP. Bien sûr, la simple utilisation de HTTPS ne signifie pas qu'un site Web est sûr et que les téléchargements sont inoffensifs, ce qui signifie que le bon sens est toujours nécessaire pour garder un ordinateur à l'écart des logiciels malveillants. C'est l'une des raisons pour lesquelles Google considère

remplacement de l'icône de verrouillage dans l'Omnibar avec un bouton flèche vers le bas normal.

Il convient de mentionner que Mozilla ne veut pas empêcher les utilisateurs de télécharger des fichiers via HTTP. Lorsqu'ils sont confrontés à une invite d'avertissement, les utilisateurs auront la possibilité de remplacer le message et d'autoriser le téléchargement, en supposant qu'ils faites confiance à la source et comprenez les risques (l'utilisation de HTTP régulier permet potentiellement aux mauvais acteurs de modifier le téléchargement pendant livraison). De plus, Firefox ne bloquera pas les téléchargements si vous collez un lien vers un fichier directement dans la barre d'adresse.

En plus de permettre aux utilisateurs d'ignorer l'avertissement de téléchargement, Mozilla offre une option pour le désactiver complètement. Pour ce faire, rendez-vous sur à propos de: configuration et éteignez le dom.block_download_insecure option.

Vous pouvez en savoir plus sur le blocage de téléchargement de contenu mixte dans Firefox 92 sur le site Bugzilla. Selon Les projets de Mozilla, Firefox 92 sortira le 7 septembre.