Na terça-feira 10 de agosto, a Mozilla atualizou o Firefox para a versão 91, aprimorando sua eliminação de cookies para limpar mais completamente os rastreadores do navegador e começando a tornar a configuração apenas HTTPS o padrão, começando com o Windows Private.
Os engenheiros de segurança da organização também corrigiram 11 vulnerabilidades, oito marcadas como “Alta”, o segundo rótulo mais sério do Firefox. Duas das falhas foram encontradas apenas na edição Linux do navegador, enquanto outra existia apenas na versão Android.
O Firefox 91 pode ser baixado para Windows, macOS e Linux no site da Mozilla. Como o Firefox é atualizado em segundo plano, a maioria dos usuários pode reiniciar o navegador para instalar a versão mais recente. Para atualizar manualmente no Windows, abra o menu sob as três barras horizontais no canto superior direito e clique no ícone de ajuda (o ponto de interrogação dentro de um círculo). Escolha “Sobre o Firefox”. (No macOS, “Sobre o Firefox” pode ser encontrado no menu “Firefox”.) A página ou pop-up resultante mostra que o navegador já está atualizado ou exibe o processo de atualização.
A Mozilla atualizou o Firefox pela última vez há 6 semanas, em 13 de julho.
Limpa cookies de terceiros
O Firefox 91 aumenta os recursos de eliminação de cookies do navegador, permitindo o que a Mozilla chamou de “Limpeza aprimorada de cookies” quando o usuário configurou a proteção de rastreamento do navegador para o nível “Estrito”.
Simplificando, em vez de limpar apenas os cookies de um domínio específico digamos, tecinforme.com.br A Limpeza aprimorada de cookies despeja não apenas os cookies e rastreadores usados por esse domínio, mas também todos os rastreadores baseados em cookies que possam ter aparecido nessa página de outro domínios. (Rastreadores podem ser anexados a todos os tipos de componentes de página de terceiros, desde fotos até o Facebook ou logins do Google.)
“Recursos de terceiros incorporados complicam a limpeza de dados”, afirmou um trio de funcionários da Mozilla em uma postagem no blog de segurança da empresa. Antes da Limpeza aprimorada de cookies, o Firefox limpava os dados apenas para o domínio especificado pelo usuário. Se você quisesse limpar o armazenamento de comfypants.com, o Firefox apagaria o armazenamento de comfypants.com e deixaria para trás o armazenamento de todos os sites incorporados nele (facebook.com). Manter o armazenamento integrado do facebook.com significa que ele poderia identificá-lo e rastreá-lo novamente na próxima vez que você visitar o comfypants.com.
Os usuários devem definir “Proteção de rastreamento aprimorada” como “Estrito” no painel Configurações do Firefox para permitir uma limpeza mais completa dos cookies. Qualquer comando para excluir cookies – por exemplo, clicando no ícone de cadeado na barra de endereço e selecionando “Limpar cookies e dados do site …” – irá então limpar o navegador de cookies de terceiros, bem como aqueles criados por site ativo.
HTTPS por padrão estreia
O Firefox, como outros navegadores, tem recursos HTTPS em funcionamento há algum tempo. (O Firefox 83, lançado em novembro de 2020, oferecia HTTPS primeiro como uma opção.)
Com o Firefox 91, o Mozilla habilitou um HTTPS por configuração padrão para a janela privada, o modo específico de privacidade do navegador durante o qual o navegador não armazena cookies e histórico de navegação.
A Mozilla afirmou que o novo recurso é uma “grande melhoria na maneira como o navegador lida com endereços de páginas da web inseguros”.
“Sempre que você inserir um URL (HTTP) inseguro na barra de endereço do Firefox, ou clicar em um link inseguro em uma página da web, o Firefox tentará primeiro estabelecer uma conexão HTTPS criptografada e segura com o site”, escreveram quatro trabalhadores da Mozilla em a postagem no blog de segurança da organização. “Nos casos em que o site não oferece suporte a HTTPS, o Firefox irá automaticamente retornar e estabelecer uma conexão usando o protocolo HTTP legado.”
Embora o recurso só se aplique a sessões de janela de privacidade a partir do Firefox 91, a Mozilla disse que iria expandir a funcionalidade. “Esperamos que o HTTPS por padrão se expanda além do Windows privado nos próximos meses”, disseram os quatro sem dar detalhes.
MozillaO Google está no mesmo caso; ela planeja lançar um recurso HTTPS primeiro com o Chrome 94, atualmente com lançamento previsto para 21 de setembro. No Chrome, o recurso será opcional para iniciar, mas o Google disse que pode tornar a configuração “o padrão para todos os usuários no futuro. ”
Logon único do Windows
Em outro lugar no Firefox 91, uma nova política de grupo WindowsSSO pode ser definida pela TI para permitir que o navegador recupere credenciais armazenadas pelo Windows para fazer logon em contas da Microsoft para acessar propriedades como Outlook online e o portal Office 365.
Esse recurso de logon único também pode ser habilitado no painel Configurações do navegador no Windows. Mais informações sobre isso podem ser encontradas aqui.
A próxima versão, Firefox 92, será lançada em 7 de setembro.
