Pour les sites qui ne peuvent pas supporter HTTPS, Firefox supporte maintenant une option plus simple. version de Firefox a une nouvelle fonctionnalité de sécurité qui vise à mettre un pansement sur les connexions au site non cryptées. Firefox 37 a été lancé plus tôt cette semaine avec la prise en charge du cryptage opportuniste, ou OE. Vous pouvez envisager OE type de mi-chemin entre aucun cryptage (connu sous le nom de texte en clair) et le cryptage HTTPS complet qui est plus simple à mettre e

Contrairement à HTTPS, OE utilise une authentification non authentifiée. connexion cryptée. En d'autres termes, le site n'a pas besoin d'un certificat de sécurité signé d'un émetteur de confiance comme c'est le cas avec HTTPS. Les certificats de sécurité signés sont un élément clé du schéma de sécurité avec HTTPS et sont ce que les navigateurs utilisent pour se connecter au bon site Web.

L'impact sur vous:

Firefox n'est que la moitié de l'équation opportuniste cryptage. Les sites Web devront toujours activer le support pour que la fonctionnalité fonctionne. Selon McManus, les propriétaires de sites peuvent commencer à fonctionner avec OE en deux étapes seulement. Mais cela nécessitera encore l'activation d'un serveur HTTP / 2 ou SPDY qui, comme le souligne Ars Technica, n'est peut-être pas si simple. Donc, si le support d'OE dans Firefox est une bonne étape pour les utilisateurs, il ne commencera à compter que lorsque les propriétaires du site commenceront à le supporter.

Plus de OE Au-delà de la prise en charge d'OE, la dernière version de Firefox pour se protéger contre les mauvais certificats de sécurité. La nouvelle fonctionnalité appelée OneCRL permet à Mozilla de pousser les listes de certificats révoqués vers le navigateur au lieu de dépendre d'une base de données en ligne.

Le nouveau Firefox ajoute également HTTPS à Bing lorsque vous utilisez le moteur de recherche de Microsoft.