فایرفاکس نسخه ۳۷ همه ترافیک وب را رمزنگاری می‌ کند

2e9342a40b08481e57181bd07f9b6a60_M

2e9342a40b08481e57181bd07f9b6a60_M

فایرفاکس مرورگری فوق العاده و سریع به شمار می‌رود که از بسیاری جهات نسبت به دیگر مرورگرها برتری‌هایی دارد. این مرورگر دارای قابلیت‌های بسیاری است که حال در نسخه‌ی ۳۷ علاوه بر ترافیک HTTPS، ترافیک‌های غیر HTTPS را نیز رمزنگاری می‌کند.

توسعه دهندگان مرورگر فایرفاکس، با ارائه‌ی قابلیتی جدید درصدد رمزنگاری کل ترافیک وب برآمدند. در این قابلیت، حتی اگر سرور یک شبکه‌ از HTTPS پشتیبانی نکند باز هم ترافیک آن رمزنگاری خواهد شد. ویژگی جدید فایرفاکس در نسخه‌ی ۳۷، رمزنگاری فرصت طلبانه نام دارد که به عنوان پلی بین ارتباطات HTTP و ارتباطات کاملا HTTPS بر پایه امنیت لایه انتقال یا لایه قبلی یعنی لایه سوکت‌های ایمن پروتکل، عمل می‌کند.

این معیارهای سنتی رمزنگاری بر پایه وب، به اپراتورهای سایت، برای گرفتن یک گواهی دیجیتالی صادرشده توسط یک گواهی کننده شناخته شده توسط مرورگر و برای پیاده سازی حفاظت TLS از طریق OpenSSL یا کتابخانه کدهای مشابه، نیاز دارند. حتی پس از آن هم بسیاری از سایت ها قادر نخواهند بود تا به صورت کامل صفحات خود را رمزنگاری کنند، چرا که تبلیغات و سایر محتواهای سوم شخص را به صورت نهفته در خود دارند، که کدهای رمز نشده خام صفحه را تشکیل می دهند.

OE، مخفف کلمه «رمزنگاری فرصت طلبانه» که برای سادگی مورد استفاده قرار می‌گیرد، به صورت پیش فرض در فایرفاکس ن آغاز می‌شود و داده‌های خام از پورت ۸۰ به پورت ۴۴۳ ، با رمزنگاری، فرستاده می‌شود. تاخیری در پاسخ‌دهی وجود نخواهد داشت چون اتصال جدید قبل از استفاده، کاملا در پس زمینه برقرار می‌شود. اگر سرویس جایگزین یعنی پورت ۴۴۳ از دسترس خارج شود، فایرفاکس به صورت خودکار داده‌های خام را از پورت ۸۰ دریافت می‌کند. کلاینت‌هایی که با پروتکل صحیح صحبت نمی‌کنند، هدر را نادیده می‌گیرند و به استفاده از پورت ۸۰ ادامه می‌دهند.

ممکن است مک‌نوس درباره سادگی پشتیبانی از OE اغراق کرده باشد. اما در حال حاضر، پیاده سازی HTTP2 ارزش خاصی ندارد، چون سرورهای محبوب وبی مثل آپاچی و nginx هنوز از HTTP2 پشتیبانی نمی‌کنند. در فوریه، مک‌نوس گفته بود که ۹ درصد از همه تراکنش ها از کانال HTTP روی HTTP2 رخ می‌دهد، چرا که کاربران فایرفاکس نسخه‌های ۳۵ و ۳۶ بتا با استفاده از این پروتکل به سایت‌هایی مثل گوگل و توییتر متصل می‌شوند. حالا و با پشتیبانی کامل‌تر موزیلا در نسخه ۳۷، درصد نفوذ OE بیشتر هم خواهد شد.

منبع: دانشنامه ناریا

اشتراک‌گذاری

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *