Инженеры Mozilla работают над новым, весьма инвазивным, но очень полезным методом предупреждения пользователей о небезопасном HTTP-соединении. На прошлой неделе дизайнер из подразделения Mozilla Toronto Райан Фили (Ryan Feeley) опубликовал в Twitter превью будущей функции браузера Firefox.
Новая функция работает следующим образом: когда пользователь попытается ввести свои учетные данные на web-странице, использующей небезопасное HTTP-соединение, на экране появится соответствующее уведомление. Непосредственно под полем для ввода учетных данных откроется выпадающее окно с предупреждением: «Данное соединение является незащищенным. Вводимые вами логины могут быть скомпрометированы».
Вышеописанный способ уведомления пользователей намного более инвазивный по сравнению с используемым в настоящее время. Сейчас в Firefox предусмотрена выпадающая панель, открывающаяся, когда пользователь нажмет на значок ⓘ слева от адресной строки.
Как пояснил Фили, в будущем текст предупреждения может быть изменен, поскольку слова «Вводимые вами логины могут быть скомпрометированы» многим пользователям кажутся чересчур нагнетающими панику.
Источник: securitylab.ru
