Car-tech

Firefox opdatering vil insistere på sikkerhed for bestemte domæner

October Surprise: News Events that Influence the Outcome of the U.S. Presidential Election

October Surprise: News Events that Influence the Outcome of the U.S. Presidential Election
Anonim

Mozilla introducerede en forhåndsbelastet liste over domæner til Firefox, der kun kan forbindes sikkert for at beskytte brugerens privatliv og sikkerhed.

At tvinge sikre forbindelser mellem browseren og en server bruger Mozilla HSTS (HTTP Strict Transport Security), en mekanisme, som serverne bruger til at angive, at den tilslutende browser skal bruge en sikker forbindelse, skrev Mozillas David Keeler i et blogindlæg.

Når browser forbinder til en HSTS-server for første gang, men browseren ved ikke, om den skal bruge en sikker forbindelse, fordi den aldrig har modtaget en HSTS-overskrift fra den pågældende vært. "Derfor kan en aktiv netværksangriber forhindre browseren i at oprette forbindelse sikkert (og endnu værre, brugeren kan aldrig forstå, at noget er forkert)", skriver Keeler og tilføjer, at oprettelsen af ​​forbindelsen på den måde stadig gør den sårbar over for angreb.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Som en løsning på dette problem har Mozilla tilføjet en liste til Firefox med domæner, som browseren kun skal oprette forbindelse til sikkert som standard.

"Når en bruger forbinder til en af ​​disse værter for første gang, vil browseren vide, at den skal bruge en sikker forbindelse. Hvis en netværksangriber forhindrer sikre forbindelser til serveren, vil browseren ikke forsøge at oprette forbindelse til en usikker protokol og dermed opretholde brugerens sikkerhed, "sagde Keeler.

Listen er blevet podet af domæner fra Chrome's HSTS-forudindlæste liste, der har en lignende funktion til Mozillas. Googles Chrome tvinger en sikker forbindelse til alle google.com-underdomæner, men også tilføjet tvungne HTTPS-forbindelser til websteder, der har anmodet om det. Sikker forbindelse er tvunget til websteder som paypal.com, twitter.com, lastpass.com og torproject.org.

"HSTS i kombination med en forudindlæst liste over websteder kan være et godt værktøj til at øge brugernes sikkerhed" Keeler skrev. Funktionen er i øjeblikket kun til stede i Firefox Beta.

Loek er Amsterdam Correspondent og dækker online privatliv, intellektuel ejendom, open source og online betaling spørgsmål til IDG News Service. Følg ham på Twitter på @loekessers eller email tips og kommentarer til [email protected]