Categories: Browser Workspace

Auch Firefox stuft künftig HTTP-Websites als unsicher ein

Firefox wird künftig alle Websites, die das HTTP-Protokoll ohne Verschlüsselung verwenden, als „unsicher“ markieren. In der Adressleiste zeigt der Mozilla-Browser dann links von der URL ein durchgestrichenes Schloss-Symbol mit dem Zusatz „Not Secure“ (Nicht sicher) an. Wie Ghacks berichtet, soll die Änderung mit der stabilen Version von Firefox 70 eingeführt werden, die Mozilla bereits für 23. Oktober angekündigt hat.

Websites, die auf eine verschlüsselte Datenübertragung per sicherem HTTP (HTTPS) verzichten, sind derzeit eigentlich nur daran zu erkennen, dass neben ihrer URL kein grünes Schloss erscheint. Ein Klick auf das Ausrufezeichen in der Adressleiste bestätigt dann, dass die Verbindung nicht sicher ist und Daten wie beispielsweise Passwörter und Kreditkarten möglicherweise von unbefugten Dritten eingesehen werden können.

Aktuell ist eine unverschlüsselte Website in Firefox nur am fehlenden Schloss zu erkennen (oben). Künftig weist der Browser explizit darauf hin (unten) (Screenshot: ZDNet.de).Ab Werk ist die Sicherheitswarnung dem Bericht zufolge nun in der Nightly-Version von Firefox 70 aktiviert. Nutzer der aktuellen Version 68 können sich das Feature schon über die Konfigurationsseite „about:config“ freischalten. Sie müssen die Parameter „security.insecure_connection_icon.enabled“, „security.insecure_connection_icon.pbmode.enabled“, „security.insecure_connection_text.enabled“ und „security.insecure_connection_text.pbmode.enabled“ durch einen Doppelklick auf den Wert „True“ ändern. Danach ist es ausreichend, eine unsichere Seite erneut zu laden, damit die „Nicht sicher“ Warnung in der Adressleiste erscheint.

Seit 2016 warnt Firefox bereits vor Websites, die Daten aus Anmeldeformularen unverschlüsselt übertragen. Zu dem Zeitpunkt begann laut Ghacks auch die Diskussion darüber, ob der Browser besser nur auf unsichere Websites hinweist oder weiterhin einen Indikator für sichere Websites anzeigen soll.

Der aktuellen Statistik von Let’s Encrypt zufolge werden inzwischen, Stand Juli 2019, mehr als 78,6 Prozent aller Websites in Firefox verschlüsselt geladen. Vor drei Jahren lagen der Anteil noch bei unter 39,5 Prozent. Die Marke von 50 Prozent wurde erst im Januar 2017 überschritten.

Google Chrome nimmt seit Mai 2018, dass die Verschlüsselung von Websites per HTTPS als Standard angenommen werden kann. Seitdem markiert der Browser solche Seiten nicht mehr mit einem grünen Schloss, sondern kennzeichnet stattdessen unverschlüsselte Seiten als „Nicht sicher“.

Whitepaper

CAD-Daten optimal verwalten: ECM-Lösungen vereinfachen Planmanagement

Wie ECM-Systeme CAD-Prozesse verbessern können, was eine gute ECM-Lösung beim Planmanagement auszeichnet und warum sich nscale CAD als spezialisierte Lösung für das Planmanagement anbietet, erklärt dieses Whitepaper.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Xiaomi steigert Umsatz um über 20 Prozent

Der Gewinn steigt im ersten Halbjahr 2019 um knapp 50 Prozent. Mit dem um über 20 Prozent gestiegenen Umsatz übertrifft…

4 Stunden ago

Xiaomi bringt Mi 9T Pro nach Deutschland

Erstmals ist ein Xiaomi-Smartphone offiziell in Deutschland erhältlich. Xiaomi verkauft die ersten 3000 Mi 9T Pro mit 6 GByte RAM…

7 Stunden ago

Microsoft stellt Android-App SMS Organizer vor

Microsoft stockt sein Sortiment von Android-Apps mit dem SMS Organizer auf, der Nutzern helfen soll, ihre Kurznachrichten zu kategorisieren, zu…

10 Stunden ago

Trump bezichtigt Google der Wahlmanipulation

Laut einer Untersuchung soll Google für 2,6 bis 10,4 Millionen Stimmen für Hillary Clinton bei der US-Präsidentschaftswahl 2016 verantwortlich sein.…

11 Stunden ago

Facebook zahlt Kopfgeld für betrügerische Instagram-Apps

Facebook hat sein Data-Abuse-Bounty-Programm ausgeweitet und zahlt Sicherheitsforschern Geld, wenn diese Instagram-Apps finden, die auf Benutzerdaten zugreifen und diese missbrauchen.

13 Stunden ago

Jailbreak für iOS 12.4 erschienen

Apple hat durch einen Fehler in iOS 12.4 eine Sicherheitslücke wiederbelebt, die mit iOS 12.3 schon geschlossen wurde. Prompt haben…

14 Stunden ago