Tous les navigateurs vont dans la même direction : à terme, les pages HTTP seront considérées comme non sécurisées et HTTPS deviendra le comportement « normal ». Qui sera le premier à réellement sauter le pas ? L'avenir le dira. Firefox vient de son côté de passer une étape supplémentaire avec sa version 59, actuellement dans le canal « Nightly ».

En effet, comme le rapportent nos confrères de Ghacks, l'option security.insecure_connection_icon.enabled est désormais disponible. Désactivée par défaut, elle permet d'afficher un cadenas barré et un message d'alerte sur tous les sites non HTTPS. Pour le moment, ce n'est le cas que si un formulaire est disponible au sein de la page.

De quoi permettre aux éditeurs de se préparer, les derniers récalcitrants évoquant la publicité pour justifier du fait qu'ils ne protègent pas la navigation de leurs visiteurs. Une situation d'autant plus détestable lorsque ces services proposent une connexion non sécurisée, laissant les mots de passe transiter en clair entre le navigateur et leurs serveurs.

Pour activer cette nouvelle option, tapez about:config dans la barre principale de Firefox et cherchez l'option, un double clic suffira alors à modifier le comportement... en attendant qu'il ne devienne celui par défaut.