1. Chế độ Chỉ HTTPS là gì?
Tóm lại, chế độ HTTPS-Only là một tính năng bảo mật mới mà Firefox đã ra mắt ngày hôm qua trong bản phát hành Firefox 83 vào ngày 17 tháng 11 của họ . Họ đã tạo một chế độ tùy chọn cho phép người dùng chọn chỉ tạo kết nối thông qua giao thức HTTPS an toàn.
Hiện tại, Chế độ chỉ HTTPS là một tính năng mà người dùng Firefox 83 có thể chọn sử dụng nếu họ muốn.Tóm lại, Chế độ chỉ HTTPS mới của Firefox đảm bảo rằng người dùng:
- Kết nối qua các kết nối an toàn bất cứ khi nào chúng khả dụng
- Nhận cảnh báo bất cứ khi nào không có kết nối an toàn.
Trình duyệt Firefox phiên bản 83 sẽ thấy các biểu tượng ổ khóa trên thanh địa chỉ web của họ thay vì các cảnh báo như sau:
2. Tại sao chỉ sử dụng kết nối HTTPS lại quan trọng
Theo mặc định, bất cứ khi nào bạn trực tuyến, kết nối của bạn được chuyển qua giao thức HTTP. HTTP là viết tắt của giao thức truyền siêu văn bản.
Thật không may, về bản chất, HTTP không an toàn; nó truyền dữ liệu của bạn trên internet ở định dạng văn bản rõ ràng cho mọi người xem. Vì vậy, tất cả các loại dữ liệu mà tin tặc muốn có được – thông tin nhận dạng cá nhân của bạn (PII), thông tin thẻ tín dụng và thông tin nhạy cảm khác – đều được cung cấp giống như một chuỗi kỹ thuật số cho bất kỳ ai khác biết cách đánh chặn và đọc chúng.
Đây được gọi là một cuộc tấn công man-in-the-middle. Mặc dù phần lớn các trang web hỗ trợ giao thức HTTPS – hơn 80% các trang web có chứng chỉ SSL / TLS hợp lệ, theo W3Techs – hàng triệu trang web vẫn chứa các liên kết cũ HTTP.
3. Cách HTTPS hoạt động nói chung
- HTTP = truyền dữ liệu ở định dạng văn bản rõ (tức là dữ liệu có thể đọc được).
- HTTPS = truyền dữ liệu an toàn hiển thị bản mã (tức là dữ liệu không đọc được)
4. Cách hoạt động của Chế độ chỉ HTTPS
Chế độ Chỉ HTTPS giúp bạn tự động kết nối với phiên bản HTTPS của trang web bất cứ khi nào có sẵn. Vì vậy, ngay cả khi bạn vô tình hay cố ý cố gắng kết nối với một trang web qua HTTP, Firefox sẽ ghi đè nó và sử dụng HTTPS thay thế (miễn là nó có sẵn trên trang web). Nếu không có kết nối HTTPS, trình duyệt sẽ cảnh báo bạn.
Dưới đây là một ví dụ về cách một trang web không an toàn có thể hiển thị trong Firefox 83 (lưu ý biểu tượng ổ khóa bị gạch chéo trên thanh địa chỉ web):
Đây là cách một trang web HTTPS an toàn hiển thị trong Firefox 83:
Bây giờ, điều gì sẽ xảy ra nếu bạn nhập thủ công một URL HTTP vào thanh địa chỉ web (như thế này)?
Nếu bạn đã bật Chế độ chỉ HTTPS trong trình duyệt của mình, miễn là có phiên bản HTTPS của trang web, trình duyệt sẽ vẫn buộc trình duyệt tải trang web qua HTTPS.
1. Cách bật Chế độ chỉ HTTPS trong Firefox 83
- Trong trình duyệt Firefox phiên bản 83, nhấp vào menu >>> option
- Trong điều hướng bên trái, chọn Privavy & Security để mở tab đó.
- Lựa chọn như hình ảnh bên dưới của mình
2. Cách tạm thời tắt chế độ chỉ HTTPS
- Nhấp vào biểu tượng ổ khóa trong trình duyệt của bạn. Nó sẽ hiển thị một cửa sổ chứa một menu thả xuống:
- Trong cửa sổ ổ khóa mới, bạn sẽ thấy menu thả xuống được liệt kê cho Chế độ chỉ HTTPS. Ở đó, bạn có thể tạm thời thay đổi nó từ Bật thành Tắt .
Ok như vậy là đã xong – chúc các bạn thành công.
>>> Xem thêm: Cách khắc phục các vấn đề SSL phổ biến trong WordPress