Mozilla añadió un modo opcional sólo de HTTPS a Firefox 76 Nightly en marzo de 2020. Los ingenieros de la organización han añadido ahora el modo a la configuración de Firefox 80 Nightly, y es probable que los usuarios de otras versiones del canal de Firefox, por ejemplo Firefox Stable, puedan configurar el modo una vez que su versión del navegador se actualice a Firefox 80.
El modo HTTPS-Only está diseñado para hacer cumplir el HTTPS en los sitios. Funciona de manera similar a HTTPS en todas partes y otras extensiones de actualización de HTTPS para navegadores, ya que intenta actualizar las conexiones HTTP, que no son seguras, a conexiones HTTPS, que sí lo son.
La principal diferencia entre el modo nativo de sólo HTTPS y las extensiones es que la implementación de Mozilla intenta actualizar cada conexión HTTP a HTTPS.
HTTPS Everywhere utiliza una lista para las actualizaciones que reescriben las conexiones en los sitios que se abren en el navegador.
El modo HTTPS-Only de Firefox aplica la actualización a todas las conexiones HTTP, incluso si una opción HTTPS no está disponible; esto puede provocar errores de carga que pueden ir desde sitios que no se cargan en absoluto hasta contenidos en el sitio que no están disponibles.
Firefox informa al usuario si el sitio entero no pudo ser cargado porque no soporta HTTPS. Sin embargo, no ocurre lo mismo con los elementos que no pueden ser cargados en un sitio.
Hasta ahora, los usuarios nocturnos tenían que establecer el valor de la preferencia dom.security.https_only_mode en TRUE para habilitar la función en el navegador. Un valor de FALSO, el predeterminado, deshabilita la aplicación de actualización de HTTP a HTTPS en el navegador.
A partir de Firefox 80, eso ya no es necesario pero sigue estando disponible. Mozilla añadió opciones para controlar el modo HTTPS del navegador en las opciones.
- Cargar about:preferences#privacy en la barra de direcciones del navegador y desplazarse hasta el grupo de Modo Sólo HTTPS.
- La función está configurada de forma predeterminada como «No habilitar el modo sólo HTTPS».
- Cámbialo a Habilitar el modo sólo HTTPS en todas las ventanas para habilitarlo en todas partes, o
- Cámbialo a Activar el modo sólo HTTPS en ventanas privadas, para habilitarlo sólo para la navegación privada.
- No es necesario reiniciar.
Al activar la opción, Firefox reescribirá los enlaces HTTP a HTTPS automáticamente.
Palabras finales
Cuando Mozilla lanzó el modo de actualización HTTP en Firefox 76, llegué a la conclusión de que podría ser útil en algunas situaciones, por ejemplo, cuando se utilizan perfiles en Firefox y se utiliza uno de los perfiles para actividades seguras como la banca en línea.
La desventaja de habilitar el modo es que puede romper la funcionalidad en algunos sitios, y algunos sitios completamente. Dado que no hay una opción simple de «apagar el modo en esta página», es bastante engorroso tratar el tema cuando se encuentra.
Me resulta desconcertante que se añada la opción a las preferencias del navegador, teniendo en cuenta que la postura de Mozilla en el pasado era limitar la exposición de los usuarios a los ajustes que pudieran afectar a la accesibilidad de los sitios.
Creo que sería mejor si Mozilla integrara HTTPS Everywhere en el navegador, tal vez incluso con una opción para imponer HTTPS en todas partes. La extensión ya está incluida en el navegador Tor de forma predeterminada.
Ahora tú…: ¿Utilizaría el modo HTTPS-Only en su navegador? (a través de Techdows)