2021-12-16 15:24

Firefox83带来仅HTTPS模式以帮助提高在线安全性

导读Mozilla正在Firefox83中推出一项新的安全功能,该功能将使浏览网络稍微安全一些。Firefox在83版更新中新的仅HTTPS模式将帮助用户使用更安全

Mozilla正在Firefox83中推出一项新的安全功能,该功能将使浏览网络稍微安全一些。Firefox在83版更新中新的“仅HTTPS模式”将帮助用户使用更安全的HTTPS协议,而不是安全性较低的HTTP变体。HTTPS的主要好处是它对计算机和网站之间的通信进行加密,防止“中间人攻击”并阻止恶意行为者窃听或篡改通信。

尽管许多站点确实使用HTTPS,但仍有一些站点使用HTTP。此外,网站通常会退回到HTTP,并且网络上仍然充满了旧的HTTP链接,这些链接可能会将用户带到不安全的网站版本。

Firefox中的HTTPS-Only模式尝试与每个网站建立安全的HTTPS连接——如果某个站点无法运行,Firefox会显示一个警告页面,用户可以选择是连接到HTTP站点还是避开它。这也适用于用户点击HTTP链接——Firefox将尝试将连接升级到HTTPS,如果升级失败,将在用户连接到不安全的网站之前警告用户。

值得注意的是,HTTPS-Only模式提供了与名为“HTTPSEverywhere”的流行浏览器扩展类似的功能。但是,两者之间存在一些核心差异。主要是Firefox的HTTPS-Only模式总是尝试将HTTP连接升级到HTTPS,而HTTPSEverywhere附加组件使用可以升级到HTTPS的站点规则列表来运行。HTTPSEverywhere方法的好处是,它不会浪费资源尝试建立与不提供HTTPS替代方案的HTTP网站的连接,而HTTPS-Only模式则在尝试连接时通知用户如果没有工作。另一方面,HTTPS-Only模式将升级站点HTTPSEverywhere如果它们未包含在附加组件规则列表中,则它们可能会错过。

最终,如果您使用Firefox,HTTPS-Only模式可能是更好的解决方案,因为它内置于浏览器中,但在某些情况下,HTTPSEverywhere值得使用。对于那些不在Firefox上并想要类似功能的人,HTTPSEverywhere提供“加密所有符合条件的站点”(EASE)模式,该模式与Firefox中的HTTPS-Only模式非常相似。

要在Firefox中打开HTTPS-Only模式,请确保您运行的是83版或更高版本(单击右上角的菜单按钮>帮助>关于Firefox)。浏览器更新后,单击菜单按钮>选项(或首选项)>隐私和安全>仅HTTPS模式>选择是要在所有窗口中启用它、仅在私人窗口中启用它还是选择不启用仅HTTPS模式.