Krypter din webbrowsing med HTTPS overalt [Firefox]

HTTPS Everywhere er en af ​​disse udvidelser, som kun Firefox muliggør. Udviklet af Electronic Frontier Foundation omdirigerer HTTPS Everywhere automatisk til den krypterede version af websteder. Det fungerer på Google, Wikipedia og andre populære websteder.

Kryptering sikrer, at ingen kan tænde på din webbrowsing. Uanset om du søger på Google, gennemser Wikipedia eller sender private beskeder på Facebook, sendes dine oplysninger klart, hvis du ikke bruger kryptering.

Få udvidelsen

Du finder ikke HTTPS overalt i det officielle Firefox-tilføjelsesgalleri; skal du hente det direkte fra Electronic Frontier Foundation's websted. Bare gå til HTTPS Everywhere-siden og klik på den store Installer HTTPS Everywhere-knap.

At tage en tur

HTTPS Overalt tilføjer en knap til Firefox's værktøjslinje; Du kan klikke på knappen for at se dens status og ændre dens indstillinger. Lad os gå over til MakeUseOf med HTTPS Everywhere installeret og se, hvad det gør.

HTTPS Everywhere håndhæver krypterede forbindelser til mange tjenester, vi bruger på MakeUseOf, selvom mange muligvis bruger kryptering som standard. Med HTTPS Overalt er du ikke afhængig af, at webmasteren opretter deres websted korrekt; du får kryptering overalt, hvor du går - med alle tjenester, der selvfølgelig understøtter det.

Sæt en søgning i Google-søgefeltet, der følger med Firefox, og du går direkte til Googles krypterede søgeside. Alle søgninger, du foretager med Googles HTTPS-sted, er krypteret, før de sendes til Google, så ingen kan tænde på dem. Uden udvidelsen kan folk på offentlige Wi-Fi-netværk Sådan bekæmpes WiFi-sikkerhedsrisici, når de opretter forbindelse til et offentligt netværk, hvordan man bekæmper WiFi-sikkerhedsrisici, når de opretter forbindelse til et offentligt netværk Som mange mennesker nu ved, kan forbindelse til et offentligt, usikret trådløst netværk have alvorlige risici. Det er kendt, at at gøre dette kan give en åbning for alle former for datatyveri, især adgangskoder og private ... kan se alle dine søgninger.

Sikker på, du kan gå over til encrypted.google.com og starte din søgning derfra, måske endda installere et søgeplugin til Googles krypterede søgemaskine og bruge det i stedet. Men HTTPS Everywhere gør alt for dig.

Klik på et link til Wikipedia, så ser du den samme ting. HTTPS Overalt forvandler hvert Wikipedia-link på internettet til et link til Wikipedia's sikre, krypterede websted.

Hvad det virkelig gør

Så hvad gør HTTPS Everywhere egentlig? Vi kan snige et kig på vores websøgningstrafik med WireShark og se selv.

Lad os tilslutte “superhemmelig søgning” til Googles normale, ikke-krypterede søgemaskine. Når Wireshark fanger vores trafik Top 3 bærbare netværksanalyser og diagnosticeringsværktøjer Top 3 bærbare netværksanalyse og diagnosticeringsværktøjer, er dette, hvad vi ser:

Der er det. Vores superhemmelige søgning sendes i almindelig tekst for hele verden at se. På et åbent Wi-Fi-netværk? Mennesker omkring dig kan se din superhemmelige søgning. Forestil dig nu, at du sender en privat besked på Facebook, og du vil se, hvorfor det er vigtigt. Facebook har en sikker browsingindstilling, men hvis HTTPS Everywhere er installeret, aktiveres det automatisk for dig. Du behøver ikke at bekymre dig om at finde muligheden på hvert websted, du bruger.

Lad os nu tænde HTTPS overalt og udføre søgningen igen. HTTPS Overalt bruger automatisk Googles krypterede søgemaskine.

Vores kommunikation med Google sker via HTTPS nu. En aflyttere kan se, at vi kontakter Googles servere, men det er alt, hvad de kan se - de kender ikke den specifikke side, vi bruger, eller hvilken type data der sendes frem og tilbage.

Værktøjer som Firesheep gør den samme slags ting, men med en lettere at bruge interface. Du behøver ikke at forstå netværk for at snuppe med Firesheep.

Konfiguration

HTTPS Overalt har en smuk barebones konfigurationsskærm. Du kan se listen over websteder, den understøtter, og deaktivere dem, hvis du støder på problemer. Du kan også aktivere regler, der er deaktiveret som standard, muligvis fordi de bryder visse funktioner på et websted.

Vil du tilføje dine egne HTTPS Everywhere-regler? Det kan du ikke gøre fra dette vindue, men EFF har en guide til at gøre det selv. Husk, at du kun kan aktivere HTTPS for et websted, hvis dette site har en HTTPS-version, der ikke bruges som standard. HTTPS Overalt inkluderer de mest populære websteder, der har HTTPS-versioner, så du skal sandsynligvis ikke være nødt til at oprette nogen regler selv.

Andre webbrowsere

Kan du lide ideen, men bruge en anden webbrowser? Ingen anden browser har extensionsrammen, der gør HTTPS Everywhere muligt. Google Chrome er tættest på at komme dertil, men Internet Explorer- og Safari-brugere er ude af held.

Hvis du bruger Chrome, kan du prøve KB SSL Enforcer, som vi har dækket her. De øverste 8+ sikkerheds- og privatlivsudvidelser til Chrome-browseren De øverste 8+ sikkerheds- og privatlivsudvidelser til Chrome-browseren Googles Chrome Web Store er vært for mange udvidelser, der kan beskytte din sikkerhed og privatliv, når du bruger Chrome. Uanset om du vil blokere JavaScript, plug-ins, cookies og tracking scripts eller tvinge websteder til at kryptere din trafik,…. KB SSL Enforcer fungerer ikke så godt som HTTPS overalt; det henter HTTP-siden før HTTPS-siden. EFF lover at frigive HTTPS Everywhere til Chrome, når Chrome's extensionsramme udvikler sig for at gøre det muligt.

HTTPS Overalt er bestemt en overbevisende grund til at skifte til Firefox, hvis du bruger en anden webbrowser - eller er det? Foretrækker du en anden browser alligevel? Fortæl os det i kommentarerne.