Mozilla:所有新網頁功能都應該要求使用 HTTPS


不少互聯網組織政府在希望網站預設為加密,而非牟利組織 Mozilla 也來表達相關的意見。他們正計劃透過限制沒有使用 HTTPS 的非加密網頁的功能,鼓勵 威嚇 網站管理員為網頁加密。Mozilla 的「鼓勵」方案有兩種方式,一是讓 Firefox 和旗下產品只會接觸到已加密的網站。但這方法會先咨詢其使用者何時才會正式「永久停止接觸非加密網站」。另一個方式就是逐漸淘汰非保密網站的功能,尤其那些會對使用者的安全和穩私帶來風險的功能。但這做法會讓不少網站出現問題,所以 Mozilla 同時承諾會按情況平衡網絡保安和淘汰網站功能的進度。我們會在他們向 W3C 的 Web Application Security Working Group 提交計劃書和實行措施時再為大家更新。現在,有興趣的朋友可先到 Mozilla 的安全部落格裡瀏覽更多有關的資料。

來源: Mozilla

經由: Engadget