Firefox und Thunderbird: Sicherheitsupdates und nur HTTPS-Modus

Angreifer können dazu führen, dass Malware in Firefox und Thunderbird eindringt und so ihre eigenen Befehle auf Systemen ausführt. Im Allgemeinen wird das Risiko aufgrund der Sicherheitslücke als „hoch„.

Mozilla hat nicht nur die Lücken geschlossen, sondern auch eine Funktion hinzugefügt, um die Sicherheit beim Navigieren mit Firefox zu erhöhen – die standardmäßig nicht aktiv ist. Die Versionen sind sicher Firefox 83, Firefox ESR 78.5 und Thunderbird 78.5 für alle Systeme.

Surfen nur verschlüsselt

Firefox 83 verfügt jetzt über einen HTTPS-Modus. Wenn dieser Modus aktiv ist, stellt der Webbrowser immer eine verschlüsselte Verbindung über HTTPS zu Websites her. Dies geschieht automatisch, wenn Sie beispielsweise eine URL eingeben, die mit HTTP beginnt, oder auf einen HTTP-Link klicken.

Wenn eine Site HTTPS nicht unterstützt, zeigt Firefox eine Warnung an, dass Dritte beispielsweise Kreditkartendaten aufzeichnen können, die von Benutzern auf solchen Seiten eingegeben wurden. Jeder, der sich des Risikos bewusst ist, kann solche Websites weiterhin besuchen. Nur HTTPS ist dann vorübergehend für die Seite deaktiviert. In einigen Fällen laden Websites Ressourcen über HTTP (gemischter Inhalt) neu. In solchen Fällen können Anzeigefehler auf der Website auftreten.

Aktivieren Sie nur HTTPS

Um nur den HTTPS-Modus zu verwenden, müssen Sie ihn in den Firefox-Einstellungen unter „Datenschutz und Sicherheit“ unten aktivieren. Wenn Sie möchten, kann der Modus in allen Fenstern oder nur in privaten Fenstern verwendet werden. Wenn HTTPS nur Probleme auf einer Seite verursacht, können Sie es deaktivieren, indem Sie auf das Schlosssymbol in der Adressleiste klicken.

(von)