|
HTTPS Everywhere
HTTPS Everywhere是一个自由且开源的瀏覽器擴充功能，支持Google Chrome、Mozilla Firefox和Opera，由非营利组织Tor项目和电子前哨基金会（EFF）共同开发[3]。该插件会在网站支持的情况下自动转用更安全的HTTPS连接，减少使用HTTP的情况[4]。 开发Google转向HTTPS给了开发者灵感[5]，从而开发出使浏览器优先使用HTTPS的HTTPS Everywhere[6]。HTTPS Everywhere的部分代码基于NoScript对HTTP严格传输安全的实现，但在设计上比NoScript更易用[7]。EFF网站上对用户提供有关向HTTPS Everywhere添加HTTPS规则集方面的指导[8]，以及默认支持网站列表[9]。 平台支持HTTPS Everywhere的Firefox公测版发布于2010年[10]，1.0版发布于2011年[11]。适用于Google Chrome的测试版在2012年12月发布[12]。Android设备适用的版本在2014年发布[13]。 SSL ObservatorySSL Observatory是HTTPS Everywhere自2.0.1版新增的一项功能，通过分析公开密钥认证来判断证书颁发机构是否已变得不可信[14]，以及用户是否可能受到中间人攻击[15]。2013年，ICANN安全与稳定咨询委员会（SSAC）注意到SSL Observatory使用的数据集经常将一个组织下属的中间证书机构当作不同实体对待，使证书机构总数看起来过高。SSAC批评SSL Observatory，称其可能少统计了很多内部名称证书，还提到它使用的是2010年的数据集。[16] 评价有两项研究建议将HTTPS Everywhere的功能植入Android浏览器[17][18]。2012年，Eric Phetteplace称该插件“可能是对Firesheep式攻击最好的各平台通用应对手段”[19]。2011年，Vincent Toubiana和Vincent Verdot指出HTTPS Everywhere插件的一些不足，包括支持HTTPS服务的列表需要维护，以及部分服务在尚未准备好HTTPS的情况下被重定向至HTTPS，使插件用户无法正常访问服务[20]。 参见
参考文献
外部链接 |
||||||||||||||||||
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
