Firefox 92 untuk memblokir unduhan melalui koneksi yang tidak aman

Mozilla berencana meluncurkan Firefox 92 pada minggu pertama September 2021. Salah satu perubahan dalam rilis mendatang adalah perlindungan unduhan tambahan. Firefox 92 akan mengikuti peningkatan terbaru Google yang memastikan browser memperingatkan pengguna tentang unduhan yang berpotensi tidak aman melalui koneksi yang tidak aman.

Setelah Firefox 92 keluar, browser akan memperingatkan pengguna jika situs web berbasis HTTPS mencoba mengunduh file menggunakan protokol HTTP yang tidak dilindungi. HTTPS memastikan lalu lintas dienkripsi, yang mencegah jenis serangan "man-in-the-middle". Pengguna menganggap situs web HTTPS aman, sehingga mereka mungkin tidak memperhatikan saat laman mencoba mengunduh objek menggunakan protokol HTTP. Tentu saja, penggunaan HTTPS saja tidak berarti situs web aman, dan unduhan tidak berbahaya, yang berarti akal sehat masih diperlukan untuk menjauhkan komputer dari malware. Itulah salah satu alasan mengapa Google mempertimbangkan mengganti ikon kunci di Omnibar dengan tombol panah ke bawah biasa.

Perlu disebutkan bahwa Mozilla tidak ingin mencegah pengguna mengunduh file apa pun melalui HTTP. Saat dihadapkan dengan prompt peringatan, pengguna akan memiliki opsi untuk menimpa pesan dan mengizinkan pengunduhan, dengan asumsi mereka percayai sumbernya dan pahami risikonya (menggunakan HTTP biasa berpotensi memungkinkan pelaku jahat memodifikasi unduhan selama pengiriman). Selain itu, Firefox tidak akan memblokir unduhan jika Anda menempelkan tautan ke file langsung ke bilah alamat.

Selain memungkinkan pengguna untuk mengabaikan peringatan unduhan, Mozilla menawarkan opsi untuk menonaktifkannya sama sekali. Untuk melakukannya, buka tentang: konfigurasi dan matikan dom.block_download_insecure pilihan.

Anda dapat membaca lebih lanjut tentang pemblokiran unduhan konten campuran di Firefox 92 di situs Bugzilla. Berdasarkan Rencana Mozilla, Firefox 92 akan dirilis pada 7 September.