Topic: Firefox, connessione non sicura

[6iulia]

Ciao!
Anch'io da qualche giorno mi sono accorta, quando faccio il login in due forum tranquilli, che mettendo la password appare un lucchetto barrato e "Questa connessione non è sicura. Le credenziali inserite potrebbero essere vulnerabili. Ulteriori informazioni". Ho cliccato ma non si è aperta nessuna pagina con info.
In uno dei due forum seleziono sempre la voce "rimani sempre connesso" per non dover rimettere i dati più volte al giorno... me lo fa fare senza problemi.
6iulia

Ho aperto un bug dopo aver chiesto agli sviluppatori perché mi sembra un comportamento abbastanza strano
https://bugzilla.mozilla.org/show_bug.cgi?id=1345924

Attendiamo...

[flod]

La risposta (fuori bug) che mi hanno dato è che si tratta di uno scorciatoia per semplificare l'implementazione dell'avviso, in considerazione del fatto che i login non sicuri dovranno andare a sparire (Google ha già iniziato a penalizzarli nei risultati di ricerca a inizio anno 2017).

Nota che quel bug non c'entra nulla con il salvataggio dei dati di login, quello continua a funzionare.

Il fatto che non si apra la pagina corretta è colpa di un problema della piattaforma SUMO, l'articolo è questo (in inglese)
https://support.mozilla.org/t5/Protect-your-privacy/Insecure-password-warning-in-Firefox/ta-p/27861

La versione italiana non include ancora quell'avviso, causa problemi nella migrazione alla nuova piattaforma
https://support.mozilla.org/t5/Proteggi-la-tua-privacy/Avviso-di-password-non-sicura-in-Firefox/ta-p/38946

[1enry1]

quindi mi conviene NON aggiornare alla 52 ?


ma il rpbolema quale sarebbe ...in siti che lui non giudica sicuri ... non permette l'accesso
con i dati che si erano gia memorizzati e che quindi avete sempre usato, o solo nei siti nuovi ?

grazie

[1enry1]

trovata questa soluzione:


security.insecure_field_warning.contextual.enabled > cliccare 2 volte per cambiare da true a false.
signon.autofillForms.http > cliccare 2 volte per cambiare da false a true.

cioe' che si deve fare in parole povere ?   

[flod]

ma il rpbolema quale sarebbe ...in siti che lui non giudica sicuri ... non permette l'accesso
con i dati che si erano gia memorizzati e che quindi avete sempre usato, o solo nei siti nuovi ?

Ti avvisa che il sito non è sicuro, poi sono fatti tuoi quello che vuoi farci (ti lascia fare l'accesso e anche memorizzare user e password).

[1enry1]

ma avvisa e basta  dici ?

 da come leggevo sempre che proprio NON permette piu FF 52 di mettere la user e pass suggerita... o ho capito male io ?


grazie

[1enry1]

NESSUNO ? 


ma tutte ste nuove menate con la nuova versione 52 di FF (manaccia a loro!!) 

con la versione PORTABLE credo a 32bit .... ci sono o immune ? 

[flod]

Ti ho già risposto due messaggi sopra, non saprei come spiegare lo stesso concetto in altre parole. È un avviso, nulla cambia nel funzionamento.

[1enry1]

ma mi sembrava di aver letto che non avvisava e basta ma forse non faceva piu mettere
appunto in quei siti NON https  la user e pass.... o sbaglio ?

[Jabberwok]

che cosa antipatica, vorrei rimuovere l'avviso dagli spazi di log in

[gabryele]

ottimo

security.insecure_field_warning.contextual.enabled > cliccare 2 volte per cambiare da true a false.

per togliere l'avviso

e ancora più ottimo

signon.autofillForms.http > cliccare 2 volte per cambiare da false a true.

per riavere i dati già inseriti

 

[Godai71]

Seguivo la discussione e fatto un paio di test

Impostando a false

Codice: [Seleziona]

security.insecure_field_warning.contextual.enabled
l'avviso non viene mostrato, ma la lista dei login salvati viene sempre mostrato all'apertura della pagina.

Questo comportamento è iniziato con l'aggiunta dell'avviso di login insicuro, quindi immagino ci siano altri parametri implicati.

Qualcuno ha idea di quali siano?

[1enry1]

ma io NON volgio togliere l'avviso...

solo che nel pc dell'ufficio mi e' apparso e infatti ho aggiornato FF portable alla 52.0.1

mentre in questo di casa NON appare l'avviso e se clicco in alto su controlla ggiornamenti
mi dice 51.0.1  AGGIORNATO.  (e' un pc a 64 bit ma la versione FF e' a 32)

come mai in questo di casa fa cosi ?

[gabryele]

intanto potresti aggiornare manualmente

[1enry1]

manulamente come ??? se vado in alto su AIUTO e clicco aggiorna ...non mi da la 52 !