निजी सत्र के बाद बंद होने पर फ़ायरफ़ॉक्स HSTS "कुकीज़" को साफ़ नहीं कर रहा है

Question

इंटरनेट पर कुछ जानकारी के आधार पर (जैसे यहाँ ), Firefox निजी ब्राउज़िंग सत्र के बाद HSTS जानकारी हटा देता है।

मेरी समझ यह है कि इसका मतलब यह होगा कि फ़ायरफ़ॉक्स प्रोफ़ाइल निर्देशिका में स्थित "SiteSecurityServiceState.txt" फ़ाइल (\ AppData \ Roaming \ Mozilla \ Firefox \ Profiles) को मंजूरी दे दी गई है।

मैं एफएफ 42.0 चला रहा हूं और इसे (विकल्प> गोपनीयता के तहत) "हमेशा निजी ब्राउज़िंग मोड का उपयोग करने" के लिए कॉन्फ़िगर किया है।

अब हालांकि किसी कारण से यह फ़ाइल साफ़ नहीं हो रही है । वास्तव में ऐसा लग रहा है कि यह विशिष्ट प्रविष्टियों के साथ फ़ायरफ़ॉक्स द्वारा आबाद हो रहा है ।

मैं ऐसा इसलिए कह रहा हूं क्योंकि मैंने कुछ घंटों पहले मैन्युअल रूप से फाइल को क्लियर किया था और तब से मैंने कुछ टेस्ट सेशन चलाए हैं (कुछ समय के लिए वेब ब्राउजिंग करना, इसके साथ ही "हमेशा प्राइवेट ब्राउजिंग मोड का उपयोग करें" सक्षम) और प्रत्येक के बाद ब्राउजर को बंद कर दिया। परीक्षण सत्र। अब जब मैंने "SiteSecurityServiceState.txt" फ़ाइल की जाँच की, तो ऐसा लग रहा है कि इसमें पहले जैसी ही प्रविष्टियाँ हैं।

इसमें कुछ प्रविष्टियाँ निकाली गई हैं:

1. क्या यह सही है कि निजी साइट के बाद "SiteSecurityServiceState.txt" प्रविष्टियों को हटा दिया जाना चाहिए?
2. क्या कुछ सिस्टम प्रॉपर्टी है जिन्हें सत्र के अंत में प्रविष्टियों को साफ़ करने के लिए सक्षम करने की आवश्यकता होगी?

Comments

इस विषय पर bugzilla.mozilla.org पर चर्चा नहीं की जानी चाहिए ?

— २०:२

यकीन नहीं होता कि यह मदद करेगा लेकिन कुछ प्राथमिकताएँ हैं जो आप फ़ायरफ़ॉक्स में खेल सकते हैं। इसके बारे में टाइप करें: अपने ब्राउज़र बार में कॉन्फ़िगर करें और इन प्राथमिकताओं पर एक नज़र डालें - ट्रैकिंग प्रोटेक्शन

— tyelford

Answer 1

एचएसटीएस कुकीज़ विशेष हैं। वे आपके ब्राउज़र को बताते हैं कि उस साइट को हमेशा https के साथ जोड़ा जाना चाहिए। उनके पास एक्सपायरी डेट है और वे उस तारीख को समाप्त हो जाएंगे, यदि आप एक्सपायरी से पहले उस साइट पर जाते हैं तो साइट कुकी एक्सपायरी डेट को अपडेट कर सकती है।

यह क्या होना चाहिए, यह कोई गलती नहीं है।

कारण यह है कि यह मध्य हमले में एक आदमी के खिलाफ आपकी रक्षा कर रहा है, जो आपके सभी ट्रैफ़िक को रोक सकता है। वे सभी https: // को http: // में बदलने के लिए साइट से भेजे गए पृष्ठों में कोड बदल सकते हैं और आप ब्राउज़र को यह स्वीकार करना होगा। इसलिए जब आप अपना पासवर्ड दर्ज कर रहे हैं कि ट्रैफ़िक स्पष्ट रूप से भेजा जाएगा।

Https: // का उपयोग करने के लिए जाने के लिए भीड़ ने इस छेद को छोड़ दिया, और HSTS समाधान था। इसलिए यदि आप कभी भी सुरक्षित रूप से उस साइट से जुड़े हैं तो यह HSTS कुकी को सेट करेगा, और आपका ब्राउज़र https: // का उपयोग करने पर जोर देगा, भले ही HTML http: // कहा हो।

Answer 2

इससे आपकी समस्या का समाधान होना चाहिए। https://support.mozilla.org/en-US/questions/1097368