Car-tech

Ažuriranje Firefoxa inzistirati na sigurnosti za određene domene

NO vas a ser el proximo Mark Zuckerberg

NO vas a ser el proximo Mark Zuckerberg
Anonim

Mozilla je uvela unaprijed učitani popis domena za Firefox koji se mogu sigurno povezati samo kako bi se zaštitila privatnost i sigurnost korisnika. sigurne veze između preglednika i poslužitelja, Mozilla koristi HSTS (HTTP Strict Transport Security), mehanizam koji poslužitelji koriste kako bi naznačili da povezni preglednik mora koristiti sigurnu vezu, napisao je Mozillin David Keeler u postu na blogu. preglednik se prvi put povezuje s HSTS poslužiteljem, međutim, preglednik ne zna hoće li koristiti sigurnu vezu jer nikada nije primio HSTS zaglavlje iz tog računala. "Zbog toga bi aktivni mrežni napadač mogao spriječiti siguran povezivanje preglednika (a još gore, korisnik nikada ne može shvatiti da je nešto loše)", piše Keeler, dodajući kako postavljanje veze na taj način i dalje ostavlja ranjivim napadima.

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s računala sa sustavom Windows]

Kao zaobilazno rješenje tog problema, Mozilla je dodala popis Firefoxu s domenama koje bi se preglednik trebao povezati sigurno prema zadanim postavkama.

"Kada korisnik se prvi put spaja na jedan od tih hostova, preglednik će znati da mora koristiti sigurnu vezu. Ako mrežni napadač sprječava sigurnu vezu s poslužiteljem, preglednik neće pokušati povezati se s nesigurnim protokolom, čime se održava sigurnost korisnika ", rekao je Keeler.

Popis je zasjenio domene s Chromeovog HSTS popisa koji je sličan funkciji Mozillinih. Googleov Chrome uvodi sigurnu vezu za sve poddomene google.com, ali također dodaje prisilne HTTPS veze za web-lokacije koje su ga zatražile. Sigurne veze prisiljene su na web stranice kao što su paypal.com, twitter.com, lastpass.com i torproject.org.

"HSTS u kombinaciji s unaprijed učitanim popisom web stranica može biti odličan alat za povećanje sigurnosti korisnika" Napisao je Keeler. Ova je značajka trenutno prisutna samo u Firefoxu Beta.

Loek je dopisnik iz Amsterdama i pokriva online privatnost, intelektualno vlasništvo, otvorena pitanja i online plaćanje za IDG News Service. Slijedite ga na Twitteru na @loekessers ili e-mail savjete i komentare na [email protected]