Firefox 92 bloquera par défaut les téléchargements HTTP sur les pages HTTPS

Les développeurs de Firefox prévoient de bloquer les téléchargements non sécurisés sur toutes les pages HTTPS. Une fonctionnalité similaire a été implémentée dans Google Chrome l’année dernière. Elle est également connue sous le nom de bloqueur de téléchargement de contenu mixte.

Lorsque vous consultez une page HTTPS, vous vous attendez à ce que le transfert de toutes les informations que vous envoyez sur le site soit sécurisé. Cependant, les sites utilisant HTTPS peuvent être liés à des ressources HTTP. Par exemple, des liens peuvent conduire au téléchargement de n’importe quel fichier. En conséquence, un utilisateur peut se connecter accidentellement à un site susceptible d’être attaqué par des personnes mal intentionnées.

Avec la sortie de Firefox 92, les utilisateurs seront avertis avant de télécharger du contenu à partir d’une source non sécurisée. Ils pourront continuer à télécharger les fichiers s’ils font confiance au site.

Selon la feuille de route actuelle, Firefox 92 devrait être lancé le 7 septembre. Cependant, l’innovation est déjà disponible dans les versions expérimentales de Firefox (Beta 92). Vous pouvez l’activer en accédant à « about:config » et en définissant l’indicateur « dom.block_download_insecure » sur « true ».

Abonnez-vous à notre lettre d’information pour vous tenir au courant de l’actualité du monde du SSL !