logo de firefox

Mozilla comienza los planes para abandonar HTTP

Firefox podría empezar a dejar de incluir nuevas características para uno de los protocolos más extendidos de Internet: HTTP sin seguridad.

Tal y como comenta Richard Barnes, uno de los desarrolladores de Firefox, el objetivo de esta medida es fomentar que los desarrolladores web pasen de HTTP a HTTPS, por lo que se ha establecido un plan para abandonar el soporte de HTTP sin seguridad.

A grandes rasgos, este plan consiste en limitar las nuevas características relacionadas con HTTP para implementarlas sólo en protocolos seguros. Más tarde se irán eliminando características legacy.

Este anuncio pretende servir para lanzar un mensaje a la comunidad de que el era del texto plano ha terminado y de que la nueva web usa HTTPS. Así pues, si los desarrolladores quieren aprovechar las ventajas de las nuevas características de Firefox, tendrán que pensar en la seguridad.

Richard Barnes y Martin Thomson (otro trabajador de Mozilla) han creado un borrador donde se explican brevemente las tres fases del plan:

· Fase 0: Se definen los «contextos privilegiados». Esto dice qué características se limitarán. Esta fase están ya en marcha.
· Fase 1: Declarar que después de una fecha aún por determinar, los contextos privilegiados son necesarios para todas la características nuevas. Todavía hay que decidir  de qué características se habla: si se incluye atributos CSS por ejemplo.
· Fase 2: Declarar que después de otra fecha (también por determinar), los contextos privilegiados son necesarios para activar ciertas características existentes. La selección de características se tendrán que equilibrar entre los beneficios en seguridad y la compatibilidad.
· Fase 3: Todos los sitios webs usan HTTPS.

Se trata pues, de un ambicioso plan que pretende cambiar la faz del intercambio de datos entre el cliente y servidor como nunca antes se ha visto aunque en realidad, la mayoría de las grandes empresas usan HTTPS por defecto desde hace algún tiempo.

Podéis consultar el anuncio en las listas de correo de Mozilla. El borrador con las distintas fases está disponible aquí. Vía Phoronix.