Firefox加强用户安全严格执行HTTPS保护

第1页Firefox加强用户安全：严格执行HTTPS保护

Mozilla Firefox浏览器的开发人员正在试验新的安全功能，这种安全功能只有当加密证书验证的链接是安全的，浏览器才能连接到一组指定的网站。

这个开放源码的测试版Firefox浏览器包含了一系列的站点，这些站点都有部署严格的HTTP传输安全机制(HSTS: HTTP Strict Transport Security )，这个安全机制需要浏览器在通信时使用安全套接字层或传输层安全协议。 HSTS通过强制通道进行加密，同时身份验证服务器使用强密码，旨在提供一个额外的安全层。

Firefox加强用户安全：严格执行HTTPS保护但是对于HSTS，还有一个争论不休的问题需要解决。“中间人”攻击者，往往在浏览器和网站之间，能够阻止浏览器接收执行额外保护的服务器代码。我们需要采取措施是为了打击这些攻击者，使得HSTS可以规避这些攻击者设定的各种类型的危害。

新版Firefox浏览器功能由此而来。它提供了一个执行HSTS的网站列表，因此它可以阻止浏览器根据指定的链接，连接到没有有效证书的服务器上。

“当用户第一次连接到其中一个主机，浏览器就会知道，它必须使用安全连接。” 周四在Mozilla安全博客上发表的一篇文章解释说，“如果网络攻击者阻止了安全连接到服务器，那么在这个不安全的协议下，浏览器将不会尝试继续连接，从而保证用户的安全。”

而据媒体报道，谷歌的Chrome浏览器早已提供了类似的保护。

Via arstechnica

本文由最科技郭彬彬编译，转载请注明出处：

名医汇

名医汇

挂号平台合作

名医汇