Empfohlen, 2024

Die Wahl des Herausgebers

Firefox 37 unterstützt einfachere Verschlüsselungsoptionen als HTTPS

Топ 10 полезных плагинов для Mozilla Firefox

Топ 10 полезных плагинов для Mozilla Firefox

Inhaltsverzeichnis:

Anonim

Die neueste Version von Firefox hat eine neue Sicherheitsfunktion, die darauf abzielt, ein Band-Hilfsmittel über unverschlüsselte Website-Verbindungen zu setzen. Firefox 37 wurde Anfang dieser Woche mit Unterstützung für opportunistische Verschlüsselung oder OE eingeführt. Sie können OE als einen halben Punkt zwischen der Verschlüsselung (bekannt als Klartext) und der vollständigen HTTPS-Verschlüsselung betrachten, die einfacher zu implementieren ist.

Für Benutzer bedeutet dies, dass Sie mindestens einen kleinen Schutz vor passiver Überwachung erhalten (z. B. NSA-artiges Datenschlürfen), wenn Websites OE unterstützen. Wie der Mozilla-Entwickler Patrick McManus, der den Firefox-OE-Rollout in seinem persönlichen Blog erklärt hat, nicht vor einem aktiven Man-in-the-Middle-Angriff schützt, wie es HTTPS tut.

Im Gegensatz zu HTTPS verwendet OE einen nicht authentifizierten Benutzer verschlüsselte Verbindung Mit anderen Worten, die Site benötigt kein signiertes Sicherheitszertifikat von einem vertrauenswürdigen Aussteller wie bei HTTPS. Signierte Sicherheitszertifikate sind eine Schlüsselkomponente des Sicherheitsschemas mit HTTPS, und die Browser vertrauen darauf, dass sie sich mit der richtigen Website verbinden.

Die Auswirkungen auf Sie: Firefox-Unterstützung ist nur die Hälfte der Gleichung für opportunistische Verschlüsselung. Websites müssen weiterhin Support an ihrem Ende aktivieren, damit die Funktion funktioniert. Laut McManus können Websitebesitzer in nur zwei Schritten mit OE arbeiten. Aber das erfordert immer noch die Aktivierung eines HTTP / 2- oder SPDY-Servers, was, wie Ars Technica betont, nicht so einfach sein kann. Während die OE-Unterstützung in Firefox für die Benutzer ein guter Schritt ist, wird sie nur dann von Bedeutung sein, wenn die Site-Besitzer sie unterstützen.

Mehr als OE

Neben der Unterstützung für OE bietet die neueste Version von Firefox auch eine verbesserte Möglichkeit gegen schlechte Sicherheitszertifikate schützen. Mit der neuen Funktion OneCRL kann Mozilla Listen von widerrufenen Zertifikaten an den Browser senden, anstatt von einer Online-Datenbank abhängig zu sein.

Der neue Firefox fügt Bing auch HTTPS hinzu, wenn Sie die Suchmaschine von Microsoft aus dem integrierten Suchfenster des Browsers verwenden

Top