Topic: Posso liberarmi del soffocante "protezionismo" di Firefox?

[putiferio]

Con Jonsay 3 browser su 3 mi avvisano il sito potrebbe non essere sicuro....
Non è che il problema sia appunto del sito.. e non del browser..?!


Inviato dal mio iPhone utilizzando Tapatalk

[Maby Wonday]

Ho appena provato ad accedere al sito web che dici di non riuscire a visitare con Firefox. Anche in Firefox, togliendo HTTPS davanti, si riesce ad accedere, esattamente come hai fatto per Chrome.
Qualsiasi link io clicchi, riesco a navigare senza problema alcuno.
C'è qualcosa che in tutto questo mi sta sfuggendo?

Sì, e cioè che, mentre con Chrome, una volta tolta la "-s" della homepage navighi tranquillamente, come se il sito fosse sicuro, senza dover ogni volta togliere la "-s", con FF lo devi fare ad ogni link.

Con Jonsay 3 browser su 3 mi avvisano il sito potrebbe non essere sicuro....
Non è che il problema sia appunto del sito.. e non del browser..?!

Se così fosse FF e Chrome avrebbero lo stesso comportamento. Non ho provato IE ed altri (che sinceramente non ho voglia di installare). Tornando a FF, io punterei sulla facoltà dell'utente se adottare l'attuale strategia protettiva o disattivarla, a suo ovvio rischio e pericolo. Tanto, la sicurezza in Rete è pura illusione. Lo ha dimostrato recentemente un importante e diffusissimo prodotto, divenuto vittima e veicolo di un virus. Il suo sito è riconosciuto da FF come assolutamente sicuro. Come si può vedere, anche i browser possono essere ingannati. Dunque, a che pro rendere la vita difficile agli internauti, quando si sa benissimo che la sicurezza non riescono a garantirla nemmeno i più potenti antivirus?

Concludo, perché non saprei cos'altro aggiungere, auspicando che Mozilla rimedi alla mancanza di questa opzione, che insisto a considerare di grande importanza.

Grazie

MW

[Gioxx]

Sì, e cioè che, mentre con Chrome, una volta tolta la "-s" della homepage navighi tranquillamente, come se il sito fosse sicuro, senza dover ogni volta togliere la "-s", con FF lo devi fare ad ogni link.

È proprio questo il problema di cui ti parlo. Non è come dici tu, non almeno sulla prossima versione di Firefox che ti arriverà (io utilizzo una Nightly, ma già dalla 57 che verrà tra breve rilasciata a tutti non rilevo l'anomalia di cui parli). Io ho visitato il sito in HTTP anziché HTTPS, e ho potuto fare clic su qualsiasi link contenuto nella home page, senza che questo tornasse in HTTPS.

Sul tuo auspicio, invece, ti dico che non è Firefox il problema, ma la configurazione del sito web. La protezione deve essere a portata di tutti, è uno standard, un software non può farti da facilitatore infettivo, sarebbe un controsenso pazzesco, e anche Chrome si comporterà così entro brevissimo (già dalla versione 62, come riportato in un vecchio articolo ufficiale all'indirizzo https://blog.chromium.org/2017/04/next-steps-toward-more-connection.html).

Volendo rispondere in maniera secca alla tua domanda: no, dubito fortemente che Mozilla cambierà idea e farà retromarcia sulla possibilità di proteggere in maniera proattiva l'utilizzatore. La maggior parte degli utenti (vincolo di decisioni a livello globale) vuole sentirsi tutelata nei confronti delle possibili minacce web, la minoranza (quella più preparata, oppure semplicemente incosciente) dovrà adattarsi (succede lo stesso con il supporto prodotti o le serie televisive, tanto per fare due esempi che nulla c'entrano con Mozilla ma che fanno capire bene cosa sto cercando di spiegare).

[Maby Wonday]

Gioxx, ho provato con la 56, ma la situazione è quella che ho descritto, ovvero togliere la "-s" dalla homepage non ha alcun effetto sui sotto-link delle pagine successive. Se a partire dalla 57 basterà togliere la"-s"/eccezionare la sola homepage, sarebbe già una gran cosa. Compenserebbe, seppur parzialmente, la politica (iper)protettiva di Mozilla.

[Winfox]

Tanto, la sicurezza in Rete è pura illusione. Lo ha dimostrato recentemente un importante e diffusissimo prodotto, divenuto vittima e veicolo di un virus. Il suo sito è riconosciuto da FF come assolutamente sicuro. Come si può vedere, anche i browser possono essere ingannati.

Questo è un esempio che non c'entra col tuo discorso: il sito è una cosa, i file che eventualmente scarichi da esso sono un'altra cosa.
Anche gli antivirus mi risulta che il controllo lo facciano sul download e non ti mostrano sulla pagina che vedi se il file che scarichi è eventualmente infetto: se così fosse dovrebbero modificare la pagina mettendo un avviso proprio vicino a quel file, mentre magari a fianco ve n'è uno innocuo.
Capirai che è piuttosto difficile.

[flod]

Prova con Cronologia -> Visualizza tutta la cronologia, cerca il sito in questione, tasto destro sulla voce e "Dimentica questo sito". Poi prova a visitarlo di nuovo, digitando l'indirizzo con http:// Un'altra prova è quella di visitare il sito in questione via http in modalità Navigazione anonima.
Ho l'impressione che il tuo Firefox a questo punto sappia che esiste il sito https, e a quel punto ha la precedenza sul sito http.

Per quanto riguarda l'intera discussione: esistono degli standard e vanno rispettati. Se un sito offre una versione https con un certificato sbagliato, o configurato male, è compito del browser avvisarti che potresti essere su un sito che non è quello che dichiara di essere. Non è una questione di esperienza dell'utente, se il browser non ti avvisasse non andresti mai a controllare il certificato SSL di ogni sito, e le truffe sarebbero all'ordine del giorno.

Sul discorso avvisi di sicurezza quando apri un sito non https: ipotizziamo che sia un forum. Sei in un aeroporto, un hotel o un bar, ti colleghi al Wi-Fi ed entri nel forum in questione con utente e password. A quel punto la tua password è facilmente intercettabile, magari è una password che riusi in altri siti, e così via a catena. Quante persone pensi siano consapevoli di questo problema? Non è questione di proteggere gli utenti esperti, ma quelli meno esperti (la maggioranza), creando consapevolezza sul problema della sicurezza in internet.

[Maby Wonday]

Niente da fare. Non ha funzionato. Il trucco del togliere la "-s" funziona su Chrome, ma non sul mio FF 56. Spero che la 57 me lo consenta.

[Gioxx]

Compenserebbe, seppur parzialmente, la politica (iper)protettiva di Mozilla.

Tenendo fuori il discorso relativo al poter fare una determinata cosa (discorso più che lecito, per quello che mi riguarda), continui a insistere su questo specifico comportamento che -secondo te- è sbagliato, ma ti riporto (e ribadisco) un concetto molto semplice e chiaro:

Volendo rispondere in maniera secca alla tua domanda: no, dubito fortemente che Mozilla cambierà idea e farà retromarcia sulla possibilità di proteggere in maniera proattiva l'utilizzatore. La maggior parte degli utenti (vincolo di decisioni a livello globale) vuole sentirsi tutelata nei confronti delle possibili minacce web, la minoranza (quella più preparata, oppure semplicemente incosciente) dovrà adattarsi (succede lo stesso con il supporto prodotti o le serie televisive, tanto per fare due esempi che nulla c'entrano con Mozilla ma che fanno capire bene cosa sto cercando di spiegare).

e ancora:

Sul discorso avvisi di sicurezza quando apri un sito non https: ipotizziamo che sia un forum. Sei in un aeroporto, un hotel o un bar, ti colleghi al Wi-Fi ed entri nel forum in questione con utente e password. A quel punto la tua password è facilmente intercettabile, magari è una password che riusi in altri siti, e così via a catena. Quante persone pensi siano consapevoli di questo problema? Non è questione di proteggere gli utenti esperti, ma quelli meno esperti (la maggioranza), creando consapevolezza sul problema della sicurezza in internet.

Vorrei che solo questo fosse chiaro. Un prodotto, seppur estremamente personalizzabile, ha dei principi fondamentali sui quali basarsi, da offrire alla sua utenza. Firefox non può essere da meno rispetto a qualsiasi altro browser. Tu vedi i suoi difetti (ed esclusivamente quelli) perché lo utilizzi ogni giorno. Scommetto che, se utilizzassi in maniera intensiva e quotidiana Chrome, Edge, Explorer o qualsiasi altra alternativa, vedresti alla lunga le stesse "rogne" che ti sembra di incontrare solo con Fx.

[Maby Wonday]

continui a insistere su questo specifico comportamento che -secondo te- è sbagliato

Trovo sbagliato non dare agli utenti la possibilità di disattivare questi dispositivi. Protezione di default, per le giustificate scelte di Mozilla, ma con possibilità di disattivarla completamente. E' come l'opzione che consente all'utente di scegliere se/come aggiornare FF: Consenti a Firefox di:. Fatta la scelta, l'utente non deve più preoccuparsene. Parimenti, scelto di disattivare le protezioni, egli è libero di andare dovunque, senza essere infastidito da avvisi (questo sito non è sicuro), lucchetti triangolati o altro. Spero che lo faccia qualche Addon-er Comunque, potersi togliere dal monitor l'avviso dalla sola homepage sarebbe già un grosso aiuto.

Scommetto che, se utilizzassi in maniera intensiva e quotidiana Chrome ...vedresti alla lunga le stesse "rogne" che ti sembra di incontrare solo con Fx.

Lavoro su un forum almeno 5 ore al giorno usando Chrome e non ho nessun problema. Ma anche la navigazione è molto più liscia. Probabilmente la differenza sta nel fatto che Chrome è in grado di convertire automaticamente l'https in http, cosa che non riesce a fare FF. Infatti, la soluzione proposta da Flod del "Dimentica questo sito" non ha funzionato.

Pazienza. Mi rassegnerò a lavorare con due browser, e magari tre, se sarà necessario. Devo poter andare in qualunque angolo del pianeta, immediatamente e senza intoppi, avvisi, ammonimenti e simili, scegliendo di volta in volta il browser appropriato.

MW

[Gioxx]

Ci stiamo focalizzando su un solo sito web, su un certificato https errato e su un comportamento normale di Firefox.
Direi che non si può più uscire da questo collo di bottiglia. Attendi l'uscita di Firefox 57 in versione stabile, provalo, verifica se così riesci a navigare utilizzando il solo http.

[flod]

Continuo a pensare che sia un problema del tuo Firefox, e rimarrà con il passaggio alla 57. Hai lo stesso comportamento su un nuovo profilo?

[Maby Wonday]

Continuo a pensare che sia un problema del tuo Firefox, e rimarrà con il passaggio alla 57. Hai lo stesso comportamento su un nuovo profilo?

Quasi non oso risponderti per paura di essermi sbagliato: ho creato un nuovo profilo e stavolta ce l'ho fatta!!!. Ora non vedo più né pagine ammonitrici, né lucchetti triangolati. Quello che avevo era di default e, chissà come, dalla 55-56 in poi ha cominciato a dare i numeri.
Una domanda, e poi spero di non scocciarvi più: posso tranquillamente importare i segnalibri e installare i componenti aggiuntivi dell'altro profilo?

[Underpass]

Comunque non è normale che lo stesso sito offra connessione http E INSIEME https, indipendentemente da come si comporta Firefox.

[Maby Wonday]

Comunque non è normale che lo stesso sito offra connessione http E INSIEME https, indipendentemente da come si comporta Firefox.

Non so cosa dirti. Contatterò l'amministratore per chiedergli come stanno le cose. Strano è anche che, dopo aver creato un nuovo profilo, FF si comporti esattamente come Chrome. Ho fatto la prova sia con il sito onlinenewspapers, che con quello indonesiano. In quest'ultimo caso, il sito: http://www.jonsay.co.uk mi dà tuttora "questa connessione non è sicura", con la differenza che ora mi basta fare come per Chrome (togliere la "-s" dall'indirizzo della homepage) e posso visitare tutti i sotto-link, senza le seccature di prima.

Beh, alla fine ho praticamente ottenuto ciò che volevo. Restano solo le risposte alle domande che ho posto a Flod, poi spero che sia davvero finita!

[Maby Wonday]

Fine dell'illusione    Tutto è tornato come prima. Basta, ci rinuncio. Lo elimino dal pc e aspetterò la prossima versione, sperando che con un'installazione ex novo si risolva il problema.
Grazie e saluti.

MW.