فايرفوكس تجبر الجميع على إستخدام آمن عبر الإنترنت

Firefox-17-Beta-Enforces-HSTS-Even-for-Sites-You-ve-Never-Visited-Before-logoبروتوكول HSTS  أو فيما يعرف ببروتوكول النقل المشدد أمنيا و الذى يشير إلى أن المتصفح يجب أن يستخدم فقط الإتصال ببروتوكول HTTPS المُأمن عن الولوج إلى المواقع المختلفة على شبكة الإنترنت .

الفكرة هى أن تشدد درجات الصعوبة على المتسللين لخطف الإتصالات و البيانات المختلفة و خدعة المتصفح بإستخدام إتصال غير مشفر .

هذه الخدعة التى تمنع الكثير من الهجمات و هى الإتصال عبر بروتوكول HTTPS و من المتصفحات ما يجعل الإتصال الإفتراضى لبعض المواقع مثل الشبكات الإجتماعية من خلال ذلك البروتوكول بخلاف الإتصال عبر البروتوكول العادى HTTP  ، قد لا تلاحظ ذلك عند تصفح الشبكة العنكبوتية و لكن هناك من البيانات ما تؤمن إفتراضيا و منها ما يكون فريسة سهلة لأى متسلل .

بروتوكول HSTS ينص على أن المتصفح يجب أن يتصل و فقط عبر بروتوكول HTTPS للمواقع المختلفة مهما كانت و عندما يحاول أى متسلل خداع المتصفح من خلال إسقاط البروتكول HTTP سيقوم المتصفح بتجاهل تلك الإختراقات الغير شرعية .

هناك تحذير واحد فقط و هو أن فى بداية الأمر يجب أن يعرف المتصفح المواقع التى تريد إستخدام البروتوكول الآمن دائما عند الوصول إليه فى بداية أول إتصال .

الزيارة الأولى هى الحاسمة و التى تعطى البيانات رؤوسا تحمل البروتوكول HSTS و التى تصعب على المتسلل معرفة ما بداخل تلك الحزم من البيانات .

متصفح الكروم يخفف من هذا لبعض المواقع من خلال إستخدام قائمة مسبقة من المواقع المعروفة و التى يستخدم عند إتصالها بروتوكولا آمنا مثل HTTPS و بهذه اطريقة عند زيارة الموقع لأول مرة فان المتصفح سيعلمك انه من الحيطة و الحذر استخدام البروتوكول  و التصرف على هذا النحو .

الآن فايرفوكس يعمل نفس الشئ و فى الواقع انه يستخدم قائمة المتصفح كروم كنقطة إنطلاق له و النسخة البيتا من فايرفوكس 17 بالفعل تمتلك تلك القائمة .

قامت شركة موزيلا ببناء قائمتها الخاصة باستخدام كروم و التحقق من المواقع أيضا و قامت باضافة المواقع التى لديها حد أقصى من عمرها فى العمل حوالى أكثر  من 18 شهر .

باستخدام هذه القائمة المسبقة فإن هناك مسألة مثيرة للجدل و هى ماذا يحدث لو قرر الموقع إسقاط البروتوكول HSTS أى أنه سيعيد عمرة إلى صفر ، فى هذه الحالة يجب إعادة كتابة القائمة مرة أخرى للتأكد من أن الموقع سيعمل بشكل صحيح و هذا قد يؤدى إلى ظهور بعض القضايا على الهامش ، لكن عموما استخدام القائمة المسبقة سيعطى الجميع أمانا أفضل .

المصدر