Šifrování webového prohlížení pomocí HTTPS všude [Firefox]

HTTPS Everywhere je jedno z rozšíření, které umožňuje pouze Firefox. HTTPS Everywhere, který vyvinula Nadace Electronic Frontier Foundation, vás automaticky přesměruje na zašifrovanou verzi webových stránek. Funguje to na Googlu, na Wikipedii a dalších oblíbených webech.

Šifrování zajišťuje, že nikdo nemůže odposlouchávat vaše webové prohlížení. Ať už hledáte na Googlu, procházíte Wikipedii nebo posíláte soukromé zprávy na Facebooku, vaše informace se odesílají bez obav, pokud nepoužíváte šifrování.

Získání rozšíření

V oficiální galerii doplňků Firefox nenajdete HTTPS Everywhere; budete to muset získat přímo z webu Electronic Frontier Foundation. Stačí přejít na stránku HTTPS Everywhere a kliknout na velké tlačítko Install HTTPS Everywhere.

Prohlídka

HTTPS Everywhere přidává tlačítko na panel nástrojů Firefoxu; kliknutím na tlačítko zobrazíte jeho stav a změníte jeho nastavení. Vydejme se na MakeUseOf s nainstalovaným HTTPS Everywhere a uvidíme, co to dělá.

HTTPS Everywhere vynucuje šifrovaná připojení k mnoha službám, které používáme na MakeUseOf, i když mnoho může ve výchozím nastavení používat šifrování. S HTTPS Everywhere nezávisíte na správci webů, aby správně nastavil své stránky; šifrování získáte kdekoli - s každou službou, která ji podporuje, samozřejmě.

Připojte vyhledávání do vyhledávacího pole Google, které je součástí Firefoxu, a přejdete přímo na šifrovanou vyhledávací stránku Google. Všechna vyhledávání, která provedete na webu HTTPS společnosti Google, jsou před jejich odesláním do společnosti Google šifrována, takže nikdo na nich nemůže odposlouchávat. Bez rozšíření mohou lidé ve veřejných sítích Wi-Fi Jak bojovat s riziky zabezpečení WiFi při připojení k veřejné síti Jak bojovat s riziky zabezpečení WiFi při připojení k veřejné síti Jak mnoho lidí dnes ví, připojení k veřejné, nezabezpečené bezdrátové síti může mít vážná rizika. Je známo, že toto může poskytnout otevření pro všechny druhy krádeží dat, zejména hesla a soukromá ... můžete vidět všechna vaše vyhledávání.

Jistě, můžete přejít na šifrovanou.google.com a začít odtud vyhledávat, možná dokonce nainstalovat vyhledávací plug-in pro šifrovaný vyhledávač Google a použít jej místo toho. HTTPS Everywhere však dělá vše pro vás.

Klikněte na odkaz na Wikipedii a uvidíte totéž. HTTPS Everywhere mění každý odkaz na webu Wikipedia na odkaz na zabezpečený a šifrovaný web Wikipedia.

Co to vlastně dělá

Co vlastně HTTPS Everywhere ve skutečnosti dělá? S WireShark se můžeme nahlédnout do našeho provozu na prohlížení webových stránek a podívat se sami za sebe.

Pojďme zapojit “super tajné vyhledávání” do běžného, ​​nešifrovaného vyhledávače Google. S nástrojem Wireshark zachycujícím náš provoz Top 3 nástroje pro analýzu a diagnostiku přenosných sítí Top 3 nástroje pro analýzu a diagnostiku přenosných sítí, to vidíme:

Je to tady. Naše super tajné vyhledávání je zasíláno prostým textem, aby ho viděl celý svět. Na otevřené síti Wi-Fi? Lidé kolem vás mohou vidět své super tajné vyhledávání. Nyní si představte, že posíláte soukromou zprávu na Facebook a uvidíte, proč je to důležité. Facebook má možnost bezpečného prohlížení, ale po instalaci HTTPS Everywhere to automaticky povolí za vás. Nebudete se muset starat o nalezení možnosti na každém používaném webu.

Nyní zapneme HTTPS všude a hledáme znovu. HTTPS Everywhere automaticky používá šifrovaný vyhledávač Google.

Naše komunikace se společností Google nyní probíhá přes HTTPS. Odposlouchávač může vidět, že kontaktujeme servery Google, ale to je vše, co mohou vidět - nevědí, jakou konkrétní stránku používáme nebo jaký typ dat se odesílá sem a tam.

Nástroje jako Firesheep dělají totéž, ale se snadněji použitelným rozhraním. Nemusíte rozumět vytváření sítí, abyste se připojili k programu Firesheep.

Konfigurace

HTTPS Everywhere má pěknou obrazovku konfigurace barebones. Můžete vidět seznam podporovaných webů a v případě problémů je deaktivovat. Můžete také povolit pravidla, která jsou ve výchozím nastavení zakázána, pravděpodobně proto, že porušují určité funkce na webu.

Chcete přidat vlastní pravidla HTTPS všude? Z tohoto okna to nemůžete udělat, ale EFF má průvodce, jak to udělat sami. Nezapomeňte, že pro web HTTPS můžete povolit pouze v případě, že tento server obsahuje verzi HTTPS, která se ve výchozím nastavení nepoužívá. HTTPS Everywhere zahrnuje nejoblíbenější weby, které mají verze HTTPS, takže byste pravděpodobně neměli vytvářet žádná pravidla sami.

Další webové prohlížeče

Líbí se vám myšlenka, ale použít jiný webový prohlížeč? Žádný jiný prohlížeč nemá rámec rozšíření, který umožňuje HTTPS všude možné. Google Chrome je nejblíže k tomu, aby se tam dostal, ale uživatelé Internet Explorer a Safari mají smůlu.

Pokud používáte prohlížeč Chrome, můžete vyzkoušet modul KB SSL Enforcer, který je zde popsán. Nejlepších 8+ rozšíření zabezpečení a ochrany osobních údajů pro prohlížeč Chrome Nejlépe 8+ rozšíření zabezpečení a ochrany osobních údajů pro prohlížeč Chrome Internetový obchod Chrome společnosti Google hostuje mnoho rozšíření, která mohou chránit vaši bezpečnost a soukromí při používání prohlížeče Chrome. Ať už chcete zablokovat JavaScript, pluginy, soubory cookie a sledovací skripty nebo donutit webové stránky k šifrování provozu,…. KB SSL Enforcer nefunguje stejně jako HTTPS všude; načte stránku HTTP před stránkou HTTPS. EFF slibuje vydání HTTPS Everywhere pro Chrome, když se vývojový rámec prohlížeče Chrome vyvíjí, aby to bylo možné.

HTTPS Everywhere je určitě přesvědčivým důvodem pro přechod na Firefox, pokud používáte jiný webový prohlížeč - nebo je to? Preferujete přesto jiný prohlížeč? Dejte nám vědět v komentářích.