Firefox 76 forzerà HTTPS per i siti per impostazione predefinita

Firefox 76 ha un nuovo comportamento per l'apertura dei siti web. Per i siti disponibili sia tramite HTTP che HTTPS, Firefox imporrà HTTPS. Attualmente, Firefox preferisce ancora HTTP quando nessuno schema di protocollo è esplicitamente specificato dall'utente.

Come forse già saprai, Google e il suo browser Web avevano iniziato una guerra contro il semplice HTTP. Il recente rilascio di Chrome 80 forza il caricamento delle risorse HTTP tramite HTTPS, altrimenti le lascia bloccate fino all'interazione esplicita dell'utente. Presto Chrome lo farà blocca tutti i download non sicuri.

Mozilla si è unito alla battaglia. A partire dalla versione 76, Firefox replicherà il comportamento di Chrome sostituendo HTTP con HTTPS sia per le risorse incorporate (ad es. immagini e script), sia per il testo della barra degli indirizzi. Se digiti qualchedominio.com nella barra degli indirizzi, Firefox tenterà di aprire https://somedomain.com e non http://somedomain.com più.

Se un sito Web non è disponibile tramite HTTPS, Firefox mostrerà una pagina di errore con un pulsante per aprire quel sito Web tramite HTTP semplice non sicuro.

Se alcune delle risorse incorporate non sono disponibili tramite HTTPS, il browser non le bloccherà a partire dalla versione 76, ma stamperà messaggi di errore sulla console dello sviluppatore, che gli utenti interessati possono controllare in Web Developer Utensili.

Il nuovo comportamento può essere disabilitato o abilitato con una nuova opzione in about: config, dom.security.https_only_mode.

Prima o poi, tutti i browser tradizionali smetteranno di aprire siti web HTTP.