Auch Firefox stuft künftig HTTP-Websites als unsicher ein

Firefox wird künftig alle Websites, die das HTTP-Protokoll ohne Verschlüsselung verwenden, als „unsicher“ markieren. In der Adressleiste zeigt der Mozilla-Browser dann links von der URL ein durchgestrichenes Schloss-Symbol mit dem Zusatz „Not Secure“ (Nicht sicher) an. Wie Ghacks berichtet, soll die Änderung mit der stabilen Version von Firefox 70 eingeführt werden, die Mozilla bereits für 23. Oktober angekündigt hat.

Websites, die auf eine verschlüsselte Datenübertragung per sicherem HTTP (HTTPS) verzichten, sind derzeit eigentlich nur daran zu erkennen, dass neben ihrer URL kein grünes Schloss erscheint. Ein Klick auf das Ausrufezeichen in der Adressleiste bestätigt dann, dass die Verbindung nicht sicher ist und Daten wie beispielsweise Passwörter und Kreditkarten möglicherweise von unbefugten Dritten eingesehen werden können.

Aktuell ist eine unverschlüsselte Website in Firefox nur am fehlenden Schloss zu erkennen (oben). Künftig weist der Browser explizit darauf hin (unten) (Screenshot: ZDNet.de).Ab Werk ist die Sicherheitswarnung dem Bericht zufolge nun in der Nightly-Version von Firefox 70 aktiviert. Nutzer der aktuellen Version 68 können sich das Feature schon über die Konfigurationsseite „about:config“ freischalten. Sie müssen die Parameter „security.insecure_connection_icon.enabled“, „security.insecure_connection_icon.pbmode.enabled“, „security.insecure_connection_text.enabled“ und „security.insecure_connection_text.pbmode.enabled“ durch einen Doppelklick auf den Wert „True“ ändern. Danach ist es ausreichend, eine unsichere Seite erneut zu laden, damit die „Nicht sicher“ Warnung in der Adressleiste erscheint.

Seit 2016 warnt Firefox bereits vor Websites, die Daten aus Anmeldeformularen unverschlüsselt übertragen. Zu dem Zeitpunkt begann laut Ghacks auch die Diskussion darüber, ob der Browser besser nur auf unsichere Websites hinweist oder weiterhin einen Indikator für sichere Websites anzeigen soll.

Der aktuellen Statistik von Let’s Encrypt zufolge werden inzwischen, Stand Juli 2019, mehr als 78,6 Prozent aller Websites in Firefox verschlüsselt geladen. Vor drei Jahren lagen der Anteil noch bei unter 39,5 Prozent. Die Marke von 50 Prozent wurde erst im Januar 2017 überschritten.

Google Chrome nimmt seit Mai 2018, dass die Verschlüsselung von Websites per HTTPS als Standard angenommen werden kann. Seitdem markiert der Browser solche Seiten nicht mehr mit einem grünen Schloss, sondern kennzeichnet stattdessen unverschlüsselte Seiten als „Nicht sicher“.