Car-tech

La mise à jour de Firefox insistera sur la sécurité de certains domaines

Mise à jour de Firefox sous Windows 10

Mise à jour de Firefox sous Windows 10
Anonim

Mozilla a introduit une liste préchargée de domaines pour Firefox qui ne peuvent être connectés qu'en toute sécurité afin de protéger la vie privée et la sécurité des utilisateurs.

Forcer connexions sécurisées entre le navigateur et un serveur, Mozilla utilise HSTS (HTTP Strict Transport Security), un mécanisme utilisé par les serveurs pour indiquer que le navigateur de connexion doit utiliser une connexion sécurisée, a écrit David Keeler de Mozilla dans un blog

. Le navigateur se connecte à un serveur HSTS pour la première fois, le navigateur ne sait pas s'il doit utiliser une connexion sécurisée car il n'a jamais reçu d'en-tête HSTS de cet hôte. "Par conséquent, un attaquant actif du réseau pourrait empêcher le navigateur de se connecter en toute sécurité (et pire encore, l'utilisateur ne réalisera jamais que quelque chose ne va pas)", écrit Keeler, ajoutant que la connexion reste vulnérable aux attaques.

[Plus d'informations: Comment faire pour supprimer les logiciels malveillants de votre PC Windows]

Pour contourner ce problème, Mozilla a ajouté une liste à Firefox avec des domaines que le navigateur ne devrait se connecter que par défaut.

un utilisateur se connecte à l'un de ces hôtes pour la première fois, le navigateur saura qu'il doit utiliser une connexion sécurisée.Si un attaquant réseau empêche les connexions sécurisées au serveur, le navigateur ne tentera pas de se connecter sur un protocole non sécurisé, conservant ainsi

La liste a été classée par domaines de la liste préchargée HSTS de Chrome, qui a une fonction similaire à celle de Mozilla. Google Chrome force une connexion sécurisée pour tous les sous-domaines google.com, mais a également ajouté des connexions HTTPS forcées pour les sites qui l'ont demandé. Les connexions sécurisées sont obligatoires pour des sites tels que paypal.com, twitter.com, lastpass.com et torproject.org

"HSTS en combinaison avec une liste préchargée de sites peut être un excellent outil pour augmenter la sécurité des utilisateurs" Keeler a écrit. Cette fonctionnalité n'est actuellement disponible que dans Firefox Beta.

Loek est correspondant d'Amsterdam et couvre les questions de confidentialité, de propriété intellectuelle, de code source libre et de paiement en ligne pour le service de nouvelles IDG. Suivez-le sur Twitter à @loekessers ou par e-mail à [email protected]