Firefox 91 ottiene l'impostazione predefinita HTTPS in modalità privata, cancellazione avanzata dei cookie e Windows SSO

0
168

Chris Duckett

Di Chris Duckett | 11 agosto 2021 — 03:29 GMT (04:29 BST) | Argomento: sicurezza

firefox-https-first.jpg

Immagine: Mozilla

Mozilla ha rilasciato Firefox 91 martedì, con un paio di nuove funzionalità per la privacy e una che offre una maggiore integrazione con Windows.

Quando gli utenti utilizzano una finestra privata in Firefox, la connessione al dominio richiesto ora sarà predefinita su HTTPS anche se un utente accede manualmente al protocollo HTTP. Verrà inoltre effettuata una richiesta HTTPS-first se un utente fa clic su un collegamento HTTP.

Il creatore del browser ha avvertito che HTTPS per impostazione predefinita consente solo la pagina stessa e non necessariamente tutte le immagini, CSS o file JavaScript caricati dalla pagina.

“Tuttavia, il caricamento di una pagina su HTTPS causerà, nella maggior parte dei casi, anche il caricamento di quei componenti in-page su HTTPS”, ha affermato Mozilla.

“Ci aspettiamo che HTTPS per impostazione predefinita si espanda oltre le finestre private nei prossimi mesi.”

A novembre con Firefox 83, Mozilla ha consentito agli utenti di attivare la modalità Solo HTTPS, che ha le stesse funzionalità di HTTPS per impostazione predefinita.

La seconda funzione di privacy è denominata cancellazione avanzata dei cookie. Quando un utente chiede a Firefox di eliminare i dati dei cookie da un sito, non solo Firefox rimuoverà i cookie da quel sito, ma eliminerà anche tutti i cookie di tracciamento inseriti nel sito.

La funzionalità si basa sulla protezione totale dei cookie che è apparsa in Firefox a febbraio e separa i cookie in base al sito Web, il che significa che i supercookie come quelli inseriti da Facebook erano limitati a un contenitore.

“Quando decidi di dire a Firefox di dimenticare un sito Web, Firefox eliminerà automaticamente tutti i cookie, i supercookie e altri dati memorizzati nel “barattolo dei cookie” di quel sito Web. Questa cancellazione avanzata dei cookie semplifica l'eliminazione tutte le tracce di un sito Web nel tuo browser senza la possibilità di subdoli cookie di terze parti che si attaccano”, ha spiegato Mozilla.

“Prima dell'eliminazione avanzata dei cookie, Firefox cancellava i dati solo per il dominio specificato dall'utente. Ciò significava che se si cancellava lo spazio di archiviazione per comfypants.com, Firefox eliminava lo spazio di archiviazione di comfypants.com e lasciava lo spazio di archiviazione di tutti i siti incorporati su di esso (facebook.com). Mantenere l'archiviazione incorporata di facebook.com significava che potrebbe identificarti e rintracciarti di nuovo la prossima volta che visiti comfypants.com.”

Ora, quando gli utenti accedono alle impostazioni per gestire i dati dei cookie, gli utenti vedranno un elenco di jar anziché di domini. Gli utenti possono anche fare clic con il pulsante destro del mouse su “Dimentica questo sito” nel menu della cronologia per rimuovere i cookie e la cache relativi al sito, nonché rimuovere dalla cronologia del browser ed eliminare tutti i dati che Firefox ha memorizzato sul sito, come le autorizzazioni.

Per utilizzare la cancellazione avanzata dei cookie, gli utenti devono avere una rigorosa protezione di tracciamento abilitata.

Firefox 91 è arrivato anche con l'integrazione Single Sign-On con Windows per account Microsoft, aziendali e scolastici. Questa funzione può essere abilitata dalla sezione privacy e sicurezza delle impostazioni di Firefox.

Il browser ha anche ottenuto il supporto per la localizzazione scozzese nella sua ultima versione.

firefox-forget-about-site.gif

Immagine: Mozilla

Correlata Copertura

Firefox 88 reprime gli abusi di window.name da parte dei tracker Le cyberspie cinesi hanno preso di mira i tibetani con un componente aggiuntivo dannoso per FirefoxFirefox 85 rimuove Flash e aggiunge protezione contro i supercookieCome rimuovere il nuovo pulsante “Altri segnalibri” da FirefoxFirefox per bloccare il tasto Backspace da funziona come pulsante “Indietro”

Argomenti correlati:

Developer Security TV Data Management CXO Data Center Chris Duckett

Di Chris Duckett | 11 agosto 2021 — 03:29 GMT (04:29 BST) | Argomento: Sicurezza