行业新闻与博客

网络安全至关重要。每当您连接到网页并输入密码，信用卡号或其他敏感信息时，都希望确保此信息的安全性。无论您是写个人电子邮件还是阅读病历页面，您都不希望该信息泄露给网络上窃听者，而这些窃听者没有任何业务在撬动您的个人通信。

因此，Mozilla 很高兴引入 HTTPS-Only 模式，这是 Firefox 83 中提供的全新安全功能。启用 HTTPS-Only 模式时：

• Firefox 尝试与每个网站建立完全安全的连接，并且


• 在连接到不支持安全连接的网站之前，Firefox 会征得您的许可。
  
   

仅 HTTPS 模式如何工作

超文本传输​​协议（HTTP）是 Web 浏览器和网站通过其进行通信的基本协议。但是，通过常规 HTTP 协议传输的数据不受保护，并以明文形式传输，因此攻击者可以查看，窃取甚至篡改所传输的数据。TLS 上的 HTTP（HTTPS）通过在浏览器和您访问的网站之间建立安全和加密的连接来解决此安全缺陷。当您在地址栏中看到锁定图标时，您知道网站正在使用 HTTPS：

大多数网站已经支持 HTTPS，而其他网站则越来越不常见。遗憾的是，网站经常退回到使用不安全且过时的 HTTP 协议。此外，网络包含数百万个旧的 HTTP 链接，这些链接指向网站的不安全版本。当您单击此类链接时，浏览器通常会使用不安全的 HTTP 协议连接到网站。

鉴于 HTTPS 的可用性很高，我们认为是时候让我们的用户选择始终使用 HTTPS 了。这就是为什么我们创建了仅 HTTPS 模式的原因，该模式可以确保 Firefox 未经您的许可不会建立任何不安全的连接。启用仅 HTTPS 模式时，Firefox 会尝试与您访问的网站建立完全安全的连接。

无论您单击 HTTP 链接还是手动输入 HTTP 地址，Firefox 都将使用 HTTPS。升级结果如下：

如何打开仅 HTTPS 模式

如果您渴望尝试此新的安全性增强功能，则启用仅 HTTPS 模式很简单：

• 单击 Firefox 的菜单按钮，然后选择“首选项”。


• 选择“隐私和安全性”，然后向下滚动到“仅 HTTPS 模式”部分。


• 选择“在所有窗口中启用仅 HTTPS 模式”。

 启用“仅 HTTPS 模式”后，您可以像往常一样浏览网络，并确信 Firefox 将在可能的情况下将网络连接升级为安全状态，并默认保持安全。对于少数尚不支持 HTTPS 的网站，Firefox 将显示一条错误消息，说明安全风险并询问您是否要使用 HTTP 连接到该网站。错误消息如下所示：

很少会发生这样的情况：网站本身可以通过 HTTPS 访问，但是网站内的资源（例如图像或视频）不能通过 HTTPS 访问。因此，某些网页可能看起来不正确或可能出现故障。在这种情况下，您可以通过单击地址栏中的锁定图标来暂时禁用该站点的仅 HTTPS 模式：

网络的未来是仅 HTTPS

一旦 HTTPS 变得比现在更加广泛地受到网站的支持，我们预计 Web 浏览器将有可能弃用 HTTP 连接并要求所有网站都使用 HTTPS。总之，仅 HTTPS 模式是 Web 浏览的未来！