Mozilla hat in einem Blog-Eintrag angekündigt, unsicheres HTTP in Zukunft nicht mehr unterstützen zu wollen.

Der Mozilla Sicherheitschef Richard Barnes, hat im Mozilla-Blog nun verkündet, unsicheres HTTP in Zukunft nicht mehr unterstützen zu wollen.

Ziel dieser drastischen Änderung sei es, die Webseitenbetreiber zum Umstieg auf HTTPS zu bewegen und dadurch das Netz sicherer zu machen.

Wann diese Änderung nun aber letztlich wirklich in Firefox und Thunderbird stattfindet, steht aber noch nicht fest. Bisher bestehende Webseiten würden laut einer nachträglich veröffentlichen FAQ (PDF) unverändert noch "Monate oder Jahre" im Firefox funktionieren.

Die Verwendung von HTTP-URIs soll auch weiterhin möglich bleiben. Sie würden in Zukunft etwa mit Hilfe von HSTS automatisch zu HTTPS-Anfragen "übersetzt", wenn die Webseite grundsätzlich verschlüsselte Anfragen unterstützt. Ältere Inhalte müssten so nicht zwangsläufig angepasst werden.

via