Firefox 80: Chế độ chỉ HTTPS trong Cài đặt
- Thể LoạI: Firefox
Mozilla đã thêm một chế độ chỉ HTTPS tùy chọn cho Firefox 76 Nightly trở lại vào tháng 3 năm 2020 . Các kỹ sư của tổ chức hiện đã thêm chế độ này vào cài đặt của Firefox 80 Nightly và có khả năng là những người dùng phiên bản kênh Firefox khác, ví dụ: Firefox Stable, sẽ có thể định cấu hình chế độ sau khi phiên bản trình duyệt của họ được cập nhật lên Firefox 80.
Chế độ Chỉ HTTPS được thiết kế để thực thi HTTPS trên các trang web. Nó hoạt động tương tự như HTTPS mọi nơi và các tiện ích mở rộng nâng cấp HTTPS khác dành cho các trình duyệt trong đó nó cố gắng nâng cấp các kết nối HTTP, không an toàn, lên các kết nối HTTPS.
Sự khác biệt cốt lõi giữa Chế độ chỉ HTTPS và các tiện ích mở rộng là việc triển khai của Mozilla cố gắng nâng cấp mọi kết nối HTTP lên HTTPS.
HTTPS Everywhere sử dụng danh sách cho các bản nâng cấp ghi lại các kết nối trên các trang web được mở trong trình duyệt.
Chế độ Chỉ HTTPS của Firefox áp dụng nâng cấp cho tất cả các kết nối HTTP, ngay cả khi tùy chọn HTTPS không khả dụng; điều này có thể dẫn đến lỗi tải có thể bao gồm từ các trang web hoàn toàn không tải đến nội dung trên trang web trở nên không khả dụng.
Firefox thông báo cho người dùng nếu toàn bộ trang web không thể tải được vì nó không hỗ trợ HTTPS. Tuy nhiên, điều này cũng không đúng đối với các phần tử có thể không được tải trên một trang web. Người dùng có thể chọn tiếp tục tải trang web nếu nó không tải hoàn toàn.
Cho đến nay, người dùng Nightly phải đặt giá trị của tùy chọn dom.security.https_only_mode thành TRUE để kích hoạt tính năng này trong trình duyệt. Giá trị FALSE, mặc định, vô hiệu hóa việc thực thi nâng cấp HTTP lên HTTPS trong trình duyệt.
Bắt đầu từ Firefox 80, điều đó không còn cần thiết nhưng vẫn khả dụng. Mozilla đã thêm các tùy chọn để kiểm soát Chế độ chỉ HTTPS của trình duyệt trong các tùy chọn.
- Tải về: tùy chọn # quyền riêng tư trong thanh địa chỉ của trình duyệt và cuộn xuống nhóm Chế độ chỉ HTTPS.
- Tính năng này được đặt thành 'Không bật Chế độ chỉ HTTPS' theo mặc định.
- Chuyển nó sang Bật Chế độ Chỉ HTTPS trong tất cả các cửa sổ để bật nó ở mọi nơi hoặc
- Chuyển nó sang Bật Chế độ Chỉ HTTPS chỉ trong cửa sổ riêng tư, để chỉ bật chế độ này cho duyệt web riêng tư.
- Khởi động lại là không cần thiết.
Khi bạn bật tùy chọn này, Firefox sẽ tự động ghi lại các liên kết HTTP thành HTTPS.
Chốt lời
Khi Mozilla khởi chạy chế độ nâng cấp HTTP trong Firefox 76, tôi kết luận rằng nó có thể hữu ích trong một số trường hợp, ví dụ: khi sử dụng hồ sơ trong Firefox và sử dụng một trong các hồ sơ cho các hoạt động an toàn như ngân hàng trực tuyến.
Nhược điểm của việc kích hoạt chế độ này là nó có thể làm hỏng hoàn toàn chức năng trên một số trang web và một số trang web. Vì không có tùy chọn 'tắt chế độ trên trang này' đơn giản, nên việc xử lý sự cố khi nó gặp phải là khá phức tạp.
Tôi cảm thấy khó hiểu khi tùy chọn này được thêm vào tùy chọn của trình duyệt, vì lập trường của Mozilla trước đây là hạn chế người dùng tiếp xúc với các cài đặt có thể ảnh hưởng đến khả năng truy cập của các trang web.
Tôi nghĩ sẽ tốt hơn nếu Mozilla tích hợp HTTPS Everywhere trong trình duyệt, thậm chí có thể có tùy chọn để thực thi HTTPS ở mọi nơi. Phần mở rộng đã được bao gồm trong Tor Browser theo mặc định.
Bây giờ bạn : Bạn có sử dụng Chế độ chỉ HTTPS trong trình duyệt của mình không? (thông qua Techdows )