Frissítés: Mozilla Firefox – Csak HTTPS mód [#57]

Amikor elindítunk egy internet böngészőt, például a Google Chrome, a Microsoft Edge vagy a Mozilla Firefox egy példányát, és a címsorba (Ctrl+L) begépeljük egy weboldal címét, például a netbankunkét, hogy folyószámlánkat kezeljük, vagy egy webshopét, hogy vásároljunk és kártyánkkal fizessünk, akkor nagyon fontos, hogy bizalmas adataink a weboldal és böngészőnk között mindig biztonságban, titkosítva utazzanak.
Ezt teszi lehetővé az ún. HTTPS protokoll (Hypertext Transfer Protocol Secure). Feladata, hogy a kliens, vagyis a számítógépünk, és a webkiszolgáló -, amelyen a felkeresett honlap található – közötti kommunikáció, adatforgalom titkosítva legyen.
Ha egy weboldal címe https://-el kezdődik, akkor biztosak lehetünk abban, hogy adataink biztonságban utaznak az internet zegzugos hálózatán keresztül.

Igen ám, de még jelenleg is számos olyan weboldal található az interneten, amelyek nem használják a HTTPS protokollt. Ha egy weboldal címe http://-el kezdődik, akkor ez a helyzet. A HTTP protokoll nagy hibája, hogy kódolatlan, nyílt szövegként utaznak az adatok, amiket a hozzáértők el tudnak olvasni.

Tehát a HTTPS protokoll használatának bevezetése és alkalmazása szükséges és elvárt, ugyanakkor semmilyen nehézséget nem okoz a weboldal tulajdonosának, a böngészők pedig alapértelmezésben az ilyen oldalakat részesítik előnyben.
Utóbbi azt jelenti, hogy ha http:// előtaggal vagy előtag  nélkül adunk meg egy honlapcímet (pl. fiatluxefel.info), akkor a böngészők automatikusan https://-re alakítják azt, és próbálják megnyitni az adott oldalt: https://www.fiatluxefel.info.
Ha ez nem sikerül, akkor http://-el nyílik meg a felkeresett oldal. Ez az automatizáció azonban biztonsági résnek tekinthető, amelynek befoltozása minden felhasználó és böngészőfejlesztő érdeke.

Mivel számos honlap él a HTTP protokollal, a böngészők nem erőltethetik a HTTPS használatát. Nem úgy a tudatos felhasználó, aki előírhatja, hogy csak azok a honlapok nyíljanak meg a böngészőben, amelyek HTTPS protokollal kommunikálnak. A Firefox 83.0-s kiadásában ehhez kaptunk egy beállítási lehetőséget, amely a Csak HTTPS mód (HTTPS-Only Mode) nevet kapta.

Nézzük, hogy használhatjuk ezt a beállítást!