Инженеры Mozilla работают над новым, весьма инвазивным, но очень полезным методом предупреждения пользователей о небезопасном HTTP-соединении.
На прошлой неделе дизайнер из подразделения Mozilla Toronto Райан Фили (Ryan Feeley) опубликовал в Twitter превью будущей функции браузера Firefox.
Coming soon to Firefox. We’ll let you know when you go to type your password into an insecure (HTTP) page or form. pic.twitter.com/kvu9DIZrUm
— Ryan Feeley (@ryanfeeley) November 23, 2016
Новая функция работает следующим образом: когда пользователь попытается ввести свои учетные данные на web-странице, использующей небезопасное HTTP-соединение, на экране появится соответствующее уведомление. Непосредственно под полем для ввода учетных данных откроется выпадающее окно с предупреждением: «Данное соединение является незащищенным. Вводимые вами логины могут быть скомпрометированы».
Вышеописанный способ уведомления пользователей намного более инвазивный по сравнению с используемым в настоящее время. Сейчас в Firefox предусмотрена выпадающая панель, открывающаяся, когда пользователь нажмет на значок ⓘ слева от адресной строки.
Как пояснил Фили, в будущем текст предупреждения может быть изменен, поскольку слова «Вводимые вами логины могут быть скомпрометированы» многим пользователям кажутся чересчур нагнетающими панику.
Источник: SecurityLab.ru
Присоединяйтесь к нам в Twitter, ВКонтакте, Facebook, Google+ или через RSS, чтобы быть в курсе последних новостей из мира ITишников!
(adsbygoogle = window.adsbygoogle || ).push({});