फ़ायरफ़ॉक्स केवल HTTPS का परिचय देता है

फ़ायरफ़ॉक्स नाइटली टेस्ट बिल्ड में एक दिलचस्प मोड लागू किया गया है। शायद किसी दिन यह डिफ़ॉल्ट रूप से चालू हो जाएगा, लेकिन अब यह थोड़ा असामान्य लग रहा है और सेटिंग्स से मैन्युअल रूप से सक्रिय होने की आवश्यकता है।

यह HTTPS-only मोड है जिसमें आप असुरक्षित चैनल के माध्यम से साइट डाउनलोड नहीं कर सकते हैं । यदि आप पता दर्ज करते हैं http://, तो ब्राउज़र अनुरोध को पुनर्निर्देशित करने की कोशिश करता है https://, और विफलता के मामले में, डाउनलोड को अवरुद्ध करता है। सभी कनेक्शन बिना विफल हुए एन्क्रिप्ट किए जाने चाहिए।

यदि कुछ भी असाधारण नहीं होता है, तो फ़ंक्शन फ़ायरफ़ॉक्स 76 के अंतिम रिलीज़ पर जाएगा, जो 5 मई, 2020 को रिलीज़ होने के लिए निर्धारित है ।

यह एक वैकल्पिक फ़ंक्शन है जो सेटिंग्स से सक्रिय होता है। यह आगे कुछ शेष साइटों तक पहुंच को जटिल करेगा जो अभी भी टीएलएस एन्क्रिप्शन का समर्थन नहीं करते हैं। फ़ायरफ़ॉक्स टेलीमेट्री के

अनुसार , वर्तमान में दुनिया में 82.4% वेब पेज एक एन्क्रिप्टेड कनेक्शन के माध्यम से डाउनलोड किए जाते हैं, और यूएसए में - 91%। फ़ायरफ़ॉक्स में HTTPS के माध्यम से लोड होने वाले वेब पेजों का हिस्सा 14 महीने का मूविंग एवरेज है। स्रोत: फ़ायरफ़ॉक्स टेलीमेट्री 2013 में, मोज़िला ने इंटरनेट सिक्योरिटी रिसर्च ग्रुप के निर्माण की शुरुआत की, जिसने टीएलएस एन्क्रिप्शन के लिए स्वचालित रूप से नि: शुल्क प्रमाण पत्र जारी करने के लिए 2015 में लेट्स की एनक्रिप्ट सेवा शुरू की । Google सेवा का एक प्लैटिनम प्रायोजक बन गया है। हाल ही में यह केंद्र




अरबों का प्रमाणपत्र जारी किया ।


सक्रिय लेट्स को एन्क्रिप्ट करें प्रमाण पत्र की संख्या। स्रोत:

आजकल एन्क्रिप्ट करें , HTTPS लगभग हर वेबसाइट के लिए आवश्यक है। HTTPS की अनुपस्थिति खोज परिणामों में स्थिति को प्रभावित करती है और सामान्य रूप से गोपनीयता पर गंभीर प्रभाव डालती है।

क्रोम और फ़ायरफ़ॉक्स पहले से ही HTTPS के बिना असुरक्षित वेबसाइटों के रूप में चिह्नित किए गए हैं। उपयोगकर्ता की धारणा के संदर्भ में, यह एक महत्वपूर्ण इंटरफ़ेस परिवर्तन था। अध्ययनों से पता चला है कि उपयोगकर्ताओं को एक चेतावनी के रूप में "संरक्षित" के रूप में एक लॉक के साथ एक हरे रंग की आइकन की अनुपस्थिति का अनुभव नहीं होता है । लेकिन लाल "नग्न" HTTP आइकन पहले से ही साइट के खतरे का एक स्पष्ट संकेत है।

वर्तमान रुझानों को देखते हुए, यह कल्पना करना काफी संभव है कि एक नया कार्यHTTPS- केवल भविष्य में मानक बन जाएगा और डिफ़ॉल्ट रूप से सक्षम हो जाएगा। अब यह ध्वज के माध्यम से आंतरिक फ़ायरफ़ॉक्स सेटिंग्स (लगभग: कॉन्फ़िगरेशन) का उपयोग करके सक्रिय dom.security.https_only_modeकिया गया है, जैसा कि पहले स्क्रीनशॉट में दिखाया गया है।

यह सुविधा बहुत ही प्रसिद्ध है कि जाने-माने HTTPS एलीवेटर एसेन्सेशन फ्रॉम इलेक्टॉनिक फ्रंटियर फाउंडेशन और टोर प्रोजेक्ट कैसे काम करता है । यह ध्यान दिया जाना चाहिए कि डेढ़ साल पहले फ्यूजन प्रोजेक्ट को टोर ब्राउज़र और फ़ायरफ़ॉक्स को विलय करने के लिए लॉन्च किया गया था , और अधिक सटीक रूप से, टो ब्राउज़र कार्यों को सीधे फ़ायरफ़ॉक्स में एकीकृत करने के लिए।

फ्यूजन प्रोजेक्ट के लक्ष्यों में से एक के रूप में फ़ायरफ़ॉक्स कोडबेस में हर जगह HTTPS की शुरुआत की घोषणा की गई है। यहाँ प्रारंभिक लक्ष्य हैं:

• . , Firefox , . , . Tor Browser Firefox .
  
• .
  
• Tor Firefox. Tor ( ).
  
• Firefox, , Tor. Tor Browser , Firefox:
  
  
  • ;
    
  • (circuit display);
    
  • HTTPS Everywhere, NoScript;
    
  • Tor Launcher;
    
  • ;
    
  • .
  
  Mozilla : , ( Tor).
  
  
  Onion — Tor Browser, Firefox

HTTPS-only मोड के अलावा, प्रमुख ब्राउज़र निर्माता 2020 के वसंत में TLS 1.0 और 1.1 एन्क्रिप्शन प्रोटोकॉल के विरासत संस्करणों को निष्क्रिय करने वाले थे। मोज़िला ने शुरू में उन्हें निष्क्रिय कर दिया, लेकिन जल्द ही कोरोनोवायरस महामारी के कारण ठीक हो गया। आधिकारिक स्थिति के अनुसार, पुराने संस्करणों को सरकारी साइटों तक पहुंच के लिए सहेजा गया था।

Google ने मोज़िला के साथ मिलकर क्रोम 81 में TLS के विरासत संस्करणों को निष्क्रिय करने की योजना बनाई। लेकिन एक वायरस के कारण ब्राउज़र के इस संस्करण की रिहाई को निलंबित कर दिया गया था। तदनुसार, क्रोम ने टीएलएस 1.0 और 1.1 कनेक्शन स्वीकार करना जारी रखा। यह मोज़िला के निर्णय का एक और कारण हो सकता है।


जनवरी 2012 से दिसंबर 2019 तक ब्राउज़रों की वैश्विक बाजार हिस्सेदारी। स्रोत: स्टेटिस्टा

केवल HTTPS कितना उपयोगी है? शायद यह उन प्रोफाइल पर सक्षम किया जा सकता है जो विशेष रूप से ऑनलाइन बैंकिंग या इंटरनेट पर अन्य महत्वपूर्ण कार्यों के लिए उपयोग किए जाते हैं।

कई उपयोगकर्ता HTTPS- केवल विनाशकारी पा सकते हैं, क्योंकि यह इंटरनेट पर कुछ साइटों और संसाधनों तक पहुंच को अवरुद्ध करता है। कोई वर्कअराउंड नहीं है। जब तक आप इसके बारे में संबंधित फ़ंक्शन को बंद नहीं करते हैं: साइटें लोड नहीं की जा सकती हैं: कॉन्फ़िगरेशन ।

---