Mozilla ترفع إجراءات الأمان في Firefox

قامت مؤسسة Mozilla بإضافة ميزة جديدة بهدف الرفع من مستوى الأمان الذي يتمتع به متصفح Firefox، وذلك في نسخته التجريبية الجديدة (Beta). وتقوم هذه الميزة على دمج قائمة خاصة تحتوي على أسماء النطاقات التي يتوجب الدخول إليها بشكل آمن من أجل مساعدة المستخدمين على حماية خصوصيتهم وضمان أمنهم على الأنترنت. ومن أجل ضمان توفير اتصال آمن بين المتصفح والمخدم يعتمد متصفح Firefox على آلية HSTS أو HTTP Strict Transport Security المستخدمة في المخدمات للدلالة على أن المتصفح الذي يتصل بها يجب أن يستخدم اتصالاً آمناً، لكن في الحالة العادية، وعندما يقوم المتصفح بالاتصال للمرة الأولى بمخدم يعمل بآلية HSTS فإنه لا يعرف فيما إذا كان ينبغي استخدام اتصال آمن أم لا، لأنه في هذه الحالة لم يتلقَ بعد التعليمة البرمجية الخاصة بتلك الآلية من المخدم. وفي هذه الحالة يمكن أن يقوم المخترق بمنع المتصفح من استخدام اتصال آمن دون علم المستخدم. ولحل هذه المشكلة قامت Mozilla بإضافة قائمة على متصفح Firefox تحتوي على أسماء النطاقات التي يتوجب على المتصفح فيها استخدام الاتصال الآمن لدى الدخول إليها. وقالت Mozilla أنه وعندما يقوم المستخدم بالاتصال بأحد تلك المخدمات الواردة أسماؤها في القائمة فإن المتصفح سيقوم بإنشاء اتصال آمن بها تلقائياً كونه يمتلك التعليمة البرمجية الخاصة بآلية الأمان، وفي حال قيام مخترق الشبكة بمنع استخدام الاتصالات الآمنة بتلك المخدمات فإن المتصفح لن يحاول الاتصال عبر بروتوكول غير آمن، وبذلك يكون قد قام بحماية أمان المستخدم على الشبكة. ويذكر أن تلك القائمة تم توزيعها من قبل بعض النطاقات الموجودة في قائمة HSTS المدمجة بمتصفح Google Chrome والتي تعمل بطريقة مشابهة لعملها في متصفح Firefox. حيث أن متصفح Chrome يستخدم دوماً اتصالات آمنة في الدخول إلى جميع النطاقات الفرعية الخاصة بموقع google.com، كما أنه يستخدم آلية الحماية بإضافة HTTPS إلى بداية عناوين مواقع معينة تتطلب الدخول عبر تلك الآلية، مثل موقع PayPal وTwitter وغيرها. وتعتبر عملية دمج آلية HSTS في قائمة أسماء النطاقات ضمن المتصفح أداة مهمة وفعالة في دعم حماية أمان المستخدم على الأنترنت.