HTTP是時候安息了：HTTPS才是王道！
分享
Mozilla安全工程師Richard Barnes近日發(fā)出呼吁，號召開發(fā)人員放棄不安全的HTTP協(xié)議，全面轉向HTTPS。
他希望瀏覽器能將更多的新功能僅開放給HTTPS，從而逐漸淘汰HTTP，目的自然是提高安全性。
他在一份報告中寫到：“為了鼓勵Web開發(fā)人員從HTTP轉向HTTPS，我想提議設置一個淘汰不安全HTTP的計劃?；\統(tǒng)地說，該計劃會將(瀏覽器的)新特性限制在安全環(huán)境下，然后逐漸將原有功能從不安全環(huán)境中轉移出來。如果有明確的HTTP淘汰計劃，那就可以高速整個Web社區(qū)，明碼文本的時代要過去了。這也能告訴全世界，新的網絡基于HTTPS，如果你想嘗試新東西就要考慮安全性。”
他還透露說，Mozilla已經準備開始實施這個計劃了，并希望了解到Web社區(qū)、其他瀏覽器是否同樣有興趣。
HTTP淘汰初步計劃：
準備工作：定義安全環(huán)境(privileged contexts)。
第一步：X.0天后，所有新特性都必須存在于安全環(huán)境下。
第二步：X.N天后，特定的現(xiàn)有特性也需要處于安全環(huán)境下，并兼顧安全、兼容性。
第三步：整個Web都基于HTTPS?！?/p>
0人已贊
關注我們
