En 2017 una enorme cantidad de páginas web ha hecho el cambio de HTTP a HTTPS, con lo que la información que los s introducen en ellas está mucho más segura. A principios de año el 46% de las webs cargadas con Firefox eran HTTPS, mientras que ahora ya son el 66,5%. Ahora, Firefox 59 busca que haya más incentivos a que las webs usen HTTPS.
Las webs HTTP son inseguras, y tanto Chrome como Firefox lo advertirán a partir de 2018 al visitarlas
El método para ello es muy sencillo, y es algo que ya veíamos en algunas webs en Chrome: a partir de ahora, cada vez que visitemos una web a partir de Firefox 59, cualquier web HTTP que visitemos será marcada como insegura. Las conexiones HTTPS tienen diversas ventajas, como cifrar el tráfico y protegerlo ante espionaje o manipulaciones.
Google Chrome lleva haciendo esto desde hace unos meses para las páginas web que en las que hay que introducir datos sensibles, como contraseñas o tarjetas de crédito. Firefox actualmente marca la casilla de introducir contraseña como insegura si nos encontramos en una página web HTTPS.
Firefox 59: primera versión en mostrar como inseguras todas las webs
En Firefox 59 veremos un símbolo de candado tachado en todas las páginas web HTTP, y si presionamos en él, veremos el mismo mensaje que vemos actualmente si presionamos en el icono de “i”: “La conexión no es segura” (exactamente igual que ocurre en Chrome en la actualidad). Con esto se busca hacer más visible la inseguridad de las páginas HTTP para el .
cualquier web pueda tener su certificado. Por último, los propios navegadores están jugando un papel importante para concienciar a los s de la importancia de que una web sea HTTPS, y de que nunca introduzcamos nuestros datos personales en una web HTTP. Así, se anima a que las páginas HTTP den el salto a HTTPS casi de manera obligada.
Firefox 59 está disponible de momento en el canal Nightly, y será lanzada el próximo mes de marzo de manera estable. Si quieres activar la opción en la última Nightly de Firefox 59, tienes que poner about:config?filter=security.insecure_connection_icon.enabled en la barra de direcciones, y hacer doble click en la opción para activarla. Para activarlo en el modo privado, tenemos que ir a about:config?filter=security.insecure_connection_icon.pbmode.enabled y hacer doble click en el valor.
