Firefox 92 för att blockera nedladdningar över en osäker anslutning

Mozilla planerar att lansera Firefox 92 under den första veckan i september 2021. En av förändringarna i den kommande utgåvan är ytterligare nedladdningsskydd. Firefox 92 kommer att följa Googles senaste förbättringar som ser till att en webbläsare varnar användare om potentiellt osäkra nedladdningar via en osäker anslutning.

När Firefox 92 är ute kommer webbläsaren att varna användare om en HTTPS-baserad webbplats försöker ladda ner en fil med det oskyddade HTTP-protokollet. HTTPS ser till att trafiken är krypterad, vilket förhindrar attacker av typen "man-in-the-middle". Användare anser att HTTPS-webbplatser är säkra, så de kanske inte är uppmärksamma när en sida försöker ladda ner ett objekt med hjälp av HTTP-protokollet. Naturligtvis betyder bara användningen av HTTPS inte att en webbplats är säker, och nedladdningar är ofarliga, vilket innebär att sunt förnuft fortfarande krävs för att hålla en dator borta från skadlig programvara. Det är en av anledningarna till att Google överväger ersätter låsikonen i Omnibar med en vanlig pil ned-knapp.

Det är värt att nämna att Mozilla inte vill hindra användare från att ladda ner några filer över HTTP. När användarna får en varningsuppmaning kan de åsidosätta meddelandet och tillåta nedladdning, förutsatt att de lita på källan och förstå riskerna (om du använder vanlig HTTP kan dåliga aktörer eventuellt ändra nedladdningen under leverans). Firefox blockerar inte heller nedladdningar om du klistrar in en länk till en fil direkt i adressfältet.

Förutom att tillåta användare att åsidosätta nedladdningsvarningen, erbjuder Mozilla ett alternativ att inaktivera den helt och hållet. För att göra det, gå till om: config och stäng av dom.block_download_insecure alternativ.

Du kan läsa mer om blockering av nedladdning av blandat innehåll i Firefox 92 på Bugzillas webbplats. Enligt Mozillas planer, Firefox 92 släpps den 7 september.