Mozilla Firefox bloqueará downloads inseguros em páginas HTTPS

A Mozilla está se preparando para bloquear downloads inseguros a partir de páginas HTTPS no Firefox em uma próxima versão do navegador de Internet. Um recurso semelhante foi implementado no Google Chrome no ano passado e é geralmente conhecido como "bloqueio de download de conteúdo misto".

O recurso foi projetado para garantir que os usuários saibam o que esperar dos sites dos quais estão baixando arquivos. Ao visitar uma página HTTPS, você espera que todas as informações compartilhadas com o site sejam protegidas durante o tráfego de informações. No entanto, é possível que um site que use HTTPS se vincule a sites inseguros HTTP, inclusive para download de arquivos. Um usuário pode se conectar sem saber a um site que está mais sujeito a ataques de terceiros.

Ao bloquear downloads inseguros por HTTP a partir de páginas HTTPS, o Firefox permite que os usuários saibam quando estão tentando baixar um arquivo que pode ser adulterado durante o processo. Isso pode resultar no download de um arquivo diferente em vez do pretendido. No entanto, os usuários podem optar por prosseguir com o download se confiarem no site em questão. Você pode ver o aviso na imagem abaixo (em inglês).

O objetivo do recurso não é bloquear todos os downloads HTTP, no entanto. Se você estiver visitando uma página HTTP, os downloads funcionarão da mesma forma. Além disso, links diretos para downloads de arquivos colados na barra de endereço também funcionarão. Conforme mencionado acima, o objetivo é garantir que os usuários saibam com certeza que podem confiar em um site e nos arquivos que baixam ao navegador em HTTPS.

O recurso estaria planejado para estrear no Firefox 92, próxima grande atualização do Firefox esperada para 7 de setembro. Isso já está disponível em versões experimentais do Firefox.