Firefox 14: Mehr Sicherheit (Beta-Version)

Zusammen mit der fertigen Version des Firefox 13 ist auch die Beta-Version des neuen Firefox 14 erschienen – die finale Version 14 erscheint dann laut dem Mozilla Release Calender im gewohnten 6-Wochen-Rythmus am 17. Juli:

Mozilla Release Calendar

Mozilla will in der 14. Version des Firefox Browser die Sicherheit noch weiter erhöhen: Zu den neuen Funktione gehören unter anderem eine per SSL verschlüsselte Google-Suche. Suchanfragen an die Google Suchmaschine werden jetzt verschlüsselt übertragen und können so von anderen Webseiten nicht mehr ausgelesen werden – andere Webseiten erfahren also nicht mehr, wo nach gesucht wurde.

Tipp: Download von Firefox 14 Beta
Achtung: Beta-Versionen sind oft noch nicht komplett stabile Testversionen!

Auch Plugins sollen jetzt sicherer werden: In den Einstellungen lassen sich Plugins wie Java, Flash oder Quicktime im neuen Firefox so konfigurieren, dass sie nicht mehr automatisch starten. Erst nach einem Klick auf das Plugin Symbol wird der Inhalt (zum Beispiel ein Flash-Video oder eine Java-Animation) geladen und angezeigt.

Neben der URL der Webseite wird jetzt ein Icon in der Adress-Leiste angezeigt: Bei einer grauen Weltkugel handelt es sich um eine unverschlüsselte Webseite oder eine Seite, auf der Teile – wie zum Beispiel Werbung – unverschlüsselt an den Browser übertragen werden. Ein graues Schloß-Symbol bedeuted, dass die Webseit die Daten zwar verschlüsselt überträgt, dafür aber ein CV-Zertifikat (Card Verifiable) nutzt. Erst bei Nutzung eines EV-Zertifikats (Extended-Validation) zeigt Firefox jetzt ein grünes Schloßsymbol an.

Aus Sicherheitsgründen wird das Favicon-Icon, hier auf dem Bild noch in der Address-Leiste zu sehen, nicht mehr angezeigt – Firefox 14 zeigt hier nur noch die Verschlüsselungstechnik der Webseite an. Das Favicon-Bild wird aber immer noch in dem Tab-Reiter bei mehreren geöffneten Tabs angezeigt, um die Webseite an dem Bild schneller zu erkennen.

Betrügerische Webseiten sollen mit Favicon-Bildern, eine vorhandene Verschlüsselung vorgetäuscht haben: So wirkte die Webseite sicher, obwohl die Daten unverschlüsselt übertragen wurden.