10 серпня 2021 року вийшов Firefox 91, у якому вікна приватного перегляду за замовчуванням намагаються використовувати HTTPS-First, переходячи на незахищені з'єднання лише у разі відсутності підтримки з боку вебсайтів.
Механізм HTTPS-First працює шляхом автоматичного перенаправлення запитів на безпечний протокол HTTPS. Якщо вебсайт не підтримує безпечне з'єднання, браузер здійснює резервний перехід до незахищеного HTTP, проте користувач отримує відповідне сповіщення. Це дозволяє адміністраторам та розробникам вебсервісів краще розуміти поведінку браузера при роботі з різними конфігураціями безпеки.
Рекомендації:
- Перевірте налаштування безпеки ваших вебсервісів та переконайтеся, що вони коректно підтримують HTTPS.
- Розмежуйте у своїх інструкціях для користувачів поведінку браузера при спробі встановлення HTTPS-з'єднання та автоматичний перехід до HTTP, щоб уникнути плутанини при діагностиці проблем доступу.
Підвищення безпеки з'єднань через політику HTTPS-First
Політика HTTPS-First у Firefox 91 є важливим кроком для підвищення безпеки користувачів, автоматично забезпечуючи шифрування з'єднань. Для адміністраторів та власників вебсервісів це сигнал про необхідність перевірки коректності налаштувань безпеки своїх ресурсів. Забезпечення підтримки HTTPS стає стандартом, який не лише захищає дані клієнтів від перехоплення, а й підвищує довіру до вашого бізнесу в цифровому середовищі.
Практичний крок: Якщо ви хочете переконатися, що ваші вебсервіси відповідають сучасним стандартам безпеки, зверніться до Softline для проведення аудиту безпеки та налаштування захищених з'єднань.
Використані джерела
- mozilla.org (mozilla.org)