Mit Firefox 57 »Quantum« hat Mozilla verschiedenste Techniken eingesetzt um den Browser auf die Höhe der Zeit zu bringen. Über einige wurde viel berichtet, andere gingen eher unter. Eine Technik, die Mozilla-Entwickler Honza Bambas erst kürzlich erläuterte ist Tailing. Der Begriff steht dafür, bestimmte Inhalte von dritter Seite im Ladevorgang hintenan zu stellen. Das gilt für Scripte, die der Seite dynamisch oder per asynchronem Aufruf hinzugefügt werden, wie es die meisten Werbenetzwerke tun.
Tracking verzögert
Mit dieser in Firefox 57 aktiven Einstellung werden die eigentlichen Inhalte einer Webseite bevorzugt geladen, Inhalte von dritter Seite wie Scripte von Tracking-Domains und anderer seitenfremder Content werden standardmäßig verzögert, bis der originale Seiteninhalt geladen ist, maximal aber um sechs Sekunden. Damit soll der Aufbau der eigentlichen Seite für den Anwender schneller ablaufen und die Inhalte früher lesbar und im Zugriff sein.
Bei den nach dem eigentlichen Seiteninhalt geladenen Inhalten handelt es sich um JavaScript-Code von bekannten Tracking-Domains für Werbung, Webseiten-Analyse oder von sozialen Netzwerken. Tailing ist nicht zum Schutz der Privatsphäre gedacht, bedient sich aber ebenso wie der Trackingschutz von Firefox der Listen von Disconnect, wenn es darum geht, Tracking zu bestimmen. Die Funktion lässt sich über Schalter in about:config abschalten oder zeitlich eingrenzen, wenn dort der Suchbegriff tailing eingegeben wird.
Diese Umschichtung der Ladevorgänge entspricht der HTML-Spezifikation und soll auf gut gestaltete Webseiten keinerlei negativen Einfluss haben. Schlecht konstruierte Webseiten können allerdings Probleme mit dieser Funktion haben, wie Bombas in seinem Blogpost schreibt. So kann es dort passieren, dass die Webseite für einige Sekunden weiß erscheint, bevor der Inhalt sichtbar wird.
Alle HTTP-Seiten als unsicher markieren
Firefox macht darüber hinaus Fortschritte bei dem Plan, alle Seiten, die noch auf HTTP setzen, als unsicher zu kennzeichnen. Derzeit werden Warnungen in Eingabefeldern auf HTTP-Seiten angezeigt, die Login- oder Finanzdaten verarbeiten. Die Vorab-Version Firefox 59 Nightly kann bereits so konfiguriert werden, dass sie jede Website, die nicht HTTPS nutzt, als unsicher ausgibt.
Dabei wird das Schloss-Icon, dass einer HTTPS-Seite in der Adressleiste vorangestellt ist, mit einem roten Querstrich markiert. In Firefox 59 Nightly kann diese Funktion in about:config freigeschaltet werden indem dort der Schalter security.insecure_connection_icon.enabled aktiviert wird.
Irgendwann in der Zukunft, wenn das Web näher an das allgegenwärtige HTTPS heranrückt, kann Firefox dann damit beginnen, HTTP-Seiten standardmäßig als nicht sicher zu kennzeichnen. Wann dieses Feature in Firefox als Standard aktiviert wird, ist noch nicht bekannt.
