امنیت در وب مهم است. هر زمان که به یک صفحه وب متصل می شوید و رمز عبور، شماره کارت اعتباری یا سایر اطلاعات حساس را وارد می کنید، می خواهید مطمئن شوید که این اطلاعات ایمن نگه داشته می شوند. چه در حال نوشتن یک ایمیل شخصی یا خواندن صفحه ای در مورد یک وضعیت پزشکی باشید، نمی خواهید این اطلاعات در اختیار استراق سمع کنندگان شبکه قرار گیرد که هیچ کسب و کاری در ارتباطات شخصی شما تجسس نمی کنند.
به همین دلیل است که موزیلا از معرفی حالت HTTPS-Only، یک ویژگی امنیتی کاملاً جدید در فایرفاکس 83 خرسند است. وقتی حالت فقط HTTPS را فعال می‌کنید:
-
فایرفاکس تلاش می کند تا اتصالات کاملاً ایمن را با هر وب سایت برقرار کند،
نحوه عملکرد حالت HTTPS-only
پروتکل انتقال ابرمتن (HTTP) یک پروتکل اساسی است که از طریق آن مرورگرهای وب و وب سایت ها با هم ارتباط برقرار می کنند. با این حال، داده های منتقل شده توسط پروتکل HTTP معمولی محافظت نشده است و به صورت متن شفاف منتقل می شود، به طوری که مهاجمان می توانند داده های ارسال شده را مشاهده، سرقت یا حتی دستکاری کنند. HTTP over TLS (HTTPS) با ایجاد یک اتصال امن و رمزگذاری شده بین مرورگر شما و وب‌سایتی که بازدید می‌کنید، این نقص امنیتی را برطرف می‌کند. وقتی نماد قفل را در نوار آدرس می بینید، می دانید که یک وب سایت از HTTPS استفاده می کند:
اکثر وب‌سایت‌ها در حال حاضر از HTTPS پشتیبانی می‌کنند و آنهایی که از HTTPS پشتیبانی نمی‌کنند به طور فزاینده‌ای غیر معمول هستند. متأسفانه، وب سایت ها اغلب از پروتکل HTTP ناامن و قدیمی استفاده می کنند. علاوه بر این، وب حاوی میلیون‌ها پیوند HTTP قدیمی است که به نسخه‌های ناامن وب‌سایت‌ها اشاره می‌کنند. وقتی روی چنین پیوندی کلیک می کنید، مرورگرها به طور سنتی با استفاده از پروتکل HTTP ناامن به وب سایت متصل می شوند.
با توجه به در دسترس بودن بسیار بالای HTTPS، ما معتقدیم که زمان آن فرا رسیده است که به کاربران خود اجازه دهیم همیشه از HTTPS استفاده کنند. به همین دلیل است که حالت HTTPS-Only را ایجاد کرده‌ایم که تضمین می‌کند فایرفاکس بدون اجازه شما هیچ اتصال ناامنی برقرار نمی‌کند. وقتی حالت فقط HTTPS را فعال می کنید، فایرفاکس سعی می کند یک اتصال کاملاً ایمن با وب سایتی که بازدید می کنید برقرار کند.
چه روی پیوند HTTP کلیک کنید، چه به صورت دستی یک آدرس HTTP را وارد کنید، فایرفاکس به جای آن از HTTPS استفاده می کند. در اینجا این ارتقا به نظر می رسد:
نحوه روشن کردن حالت HTTPS-Onley
اگر مشتاق هستید این ویژگی جدید افزایش امنیت را امتحان کنید، فعال کردن حالت فقط HTTPS ساده است: -
روی دکمه منوی فایرفاکس کلیک کنید و “Preferences” را انتخاب کنید.
-
“Privacy & Security” را انتخاب کنید .
-
به بخش “HTTPS-Only Mode” بروید.
-
“فعال کردن حالت فقط HTTPS در همه پنجره ها” را انتخاب کنید.
هنگامی که حالت فقط HTTPS روشن شد، می‌توانید مانند همیشه وب را مرور کنید، با اطمینان از اینکه فایرفاکس اتصالات وب را هر زمان که ممکن است برای ایمن بودن ارتقا می‌دهد و شما را به طور پیش‌فرض ایمن نگه می‌دارد. برای تعداد کمی از وب‌سایت‌هایی که هنوز از HTTPS پشتیبانی نمی‌کنند، فایرفاکس پیام خطایی را نشان می‌دهد که خطر امنیتی را توضیح می‌دهد و از شما می‌پرسد که آیا می‌خواهید با استفاده از HTTP به وب‌سایت متصل شوید یا نه. پیام خطا به این صورت است:
