Categories: BrowserWorkspace

Auch Firefox stuft künftig HTTP-Websites als unsicher ein

Firefox wird künftig alle Websites, die das HTTP-Protokoll ohne Verschlüsselung verwenden, als „unsicher“ markieren. In der Adressleiste zeigt der Mozilla-Browser dann links von der URL ein durchgestrichenes Schloss-Symbol mit dem Zusatz „Not Secure“ (Nicht sicher) an. Wie Ghacks berichtet, soll die Änderung mit der stabilen Version von Firefox 70 eingeführt werden, die Mozilla bereits für 23. Oktober angekündigt hat.

Websites, die auf eine verschlüsselte Datenübertragung per sicherem HTTP (HTTPS) verzichten, sind derzeit eigentlich nur daran zu erkennen, dass neben ihrer URL kein grünes Schloss erscheint. Ein Klick auf das Ausrufezeichen in der Adressleiste bestätigt dann, dass die Verbindung nicht sicher ist und Daten wie beispielsweise Passwörter und Kreditkarten möglicherweise von unbefugten Dritten eingesehen werden können.

Aktuell ist eine unverschlüsselte Website in Firefox nur am fehlenden Schloss zu erkennen (oben). Künftig weist der Browser explizit darauf hin (unten) (Screenshot: ZDNet.de).Ab Werk ist die Sicherheitswarnung dem Bericht zufolge nun in der Nightly-Version von Firefox 70 aktiviert. Nutzer der aktuellen Version 68 können sich das Feature schon über die Konfigurationsseite „about:config“ freischalten. Sie müssen die Parameter „security.insecure_connection_icon.enabled“, „security.insecure_connection_icon.pbmode.enabled“, „security.insecure_connection_text.enabled“ und „security.insecure_connection_text.pbmode.enabled“ durch einen Doppelklick auf den Wert „True“ ändern. Danach ist es ausreichend, eine unsichere Seite erneut zu laden, damit die „Nicht sicher“ Warnung in der Adressleiste erscheint.

Seit 2016 warnt Firefox bereits vor Websites, die Daten aus Anmeldeformularen unverschlüsselt übertragen. Zu dem Zeitpunkt begann laut Ghacks auch die Diskussion darüber, ob der Browser besser nur auf unsichere Websites hinweist oder weiterhin einen Indikator für sichere Websites anzeigen soll.

Der aktuellen Statistik von Let’s Encrypt zufolge werden inzwischen, Stand Juli 2019, mehr als 78,6 Prozent aller Websites in Firefox verschlüsselt geladen. Vor drei Jahren lagen der Anteil noch bei unter 39,5 Prozent. Die Marke von 50 Prozent wurde erst im Januar 2017 überschritten.

Google Chrome nimmt seit Mai 2018, dass die Verschlüsselung von Websites per HTTPS als Standard angenommen werden kann. Seitdem markiert der Browser solche Seiten nicht mehr mit einem grünen Schloss, sondern kennzeichnet stattdessen unverschlüsselte Seiten als „Nicht sicher“.

Whitepaper

CAD-Daten optimal verwalten: ECM-Lösungen vereinfachen Planmanagement

Wie ECM-Systeme CAD-Prozesse verbessern können, was eine gute ECM-Lösung beim Planmanagement auszeichnet und warum sich nscale CAD als spezialisierte Lösung für das Planmanagement anbietet, erklärt dieses Whitepaper.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

3 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

3 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

4 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

4 Tagen ago