Mozilla Firefox implementa el modo de Solo HTTPS
Mozilla Firefox acaba de lanzar su versión 83 el 17 de noviembre pasado e implementó una nueva característica de seguridad llamada “HTTPS-Only Mode”.
Según lo manifestado por Mozilla, esta nueva función se encarga de buscar la versión HTTPS de un sitio web, incluso si el usuario accede al sitio escribiendo o haciendo clic en un enlace HTTP.
En caso de que Firefox no pueda actualizar automáticamente un sitio a una conexión HTTPS, se mostrará un mensaje de advertencia al usuario, solicitando que se haga clic en un botón para confirmar si se desea acceder al sitio web a través de una conexión HTTP.
Por defecto, esta característica esta desactivada, sin embargo, es recomendable activarla y el procedimiento se muestra a continuación:
- Haga clic en el botón de Menú de Firefox, ubicado en la esquina superior derecha y luego elija “Opciones”.
- Seleccione “Privacidad y Seguridad” y luego desplácese hacia abajo en la sección “Modo sólo-HTTPS”.
- En dicho apartado, elija la opción “Activar el modo sólo-HTTPS en todas las ventanas”
Una vez activado, al tratar de acceder a cualquier sitio, lo primero que hace es una conexión por HTTPS y en el caso de que no sea posible, muestra el siguiente mensaje:
Mozilla espera que sea posible que los navegadores web rechacen las conexiones HTTP e implementen por defectos el modo sólo HTTPS para todos los sitios web. Es por ello que es importante que todos los sitios implementen HTTPS en sus sitios web dando así un paso más hacia una navegación segura.
Enlace relacionado: https://blog.mozilla.org/security/2020/11/17/firefox-83-introduces-https-only-mode/