Ряд интернет-организаций и даже правительство желают, чтобы в дальнейшем веб-сайты использовали шифрование по умолчанию и похоже, что Mozilla разделяет их точку зрения.
Эта некоммерческая организация объявила, что она планирует ограничить возможности «незащищенной сети» (иначе говоря, веб-сайтов, которые не используют HTTPS), с тем чтобы поощрить более широкое использование шифрования.
В этом направлении Mozilla практикует два подхода. Один из них состоит в том, что все новые возможности браузера Firefox и других продуктов Mozilla с определенного момента становятся доступны только для безопасных веб-сайтов. Mozilla ставит в известность пользователей — так же, как делала это и раньше, до того, как решила прекратить поддержку незашифрованных сайтов в будущем — не только о точной дате этого события, но и о том, какие функции следует считать «новыми» в момент перехода.
Другой подход состоит в постепенном отказе от «доступа к возможностям браузера со стороны незащищенных сайтов, особенно к тем возможностям, которые подвергают риску безопасность пользователей и их частную жизнь».
Mozilla отдает себе отчет, что этот подход вызовет проблемы у многих сайтов, и поэтому обещает следить за ситуацией и соблюдать баланс. Мы, скорее всего, узнаем подробности о планах компании Mozilla после их презентации на рабочей группе W3C WebAppSec, а затем — когда эти планы начнут выполнять. А сейчас вы можете узнать подробности о планах Mozilla в корпоративном блоге Security Blog.