HTTPS Everywhere исполнилось 10: вот что изменилось и почему это важно

Передача данных между веб-браузером и посещаемым веб-сайтом всегда должна быть безопасной. До того, как было принято шифрование в Интернете, все данные передавались по незашифрованному протоколу HTTP (Hypertext Протокол передачи), который делает вашу информацию уязвимой для подслушивания, перехвата и изменение.

К счастью, большая часть данных в Интернете теперь использует HTTPS, безопасную версию HTTP. А для тех веб-сайтов, которые все еще не зашифрованы, расширение HTTPS Everywhere обеспечивает автоматическое преобразование каждой незашифрованной передачи в HTTPS.

Но что такое HTTPS и HTTPS Everywhere? И приближается ли растущая осведомленность о безопасных интернет-соединениях к HTTPS Everywhere?

Что такое HTTPS?

Вы можете найти HTTPS в поле URL, когда пытаетесь перейти на веб-сайт. Этот протокол гарантирует, что веб-сайт, на который вы пытаетесь перейти, защищен сертификатом SSL.

Протокол Secure Sockets Layer (SSL) используется для установления зашифрованного соединения между двумя системами, такими как браузер и веб-сервер. Прежде всего, SSL гарантирует, что передача данных между двумя объектами остается зашифрованной и конфиденциальной.

Чтобы просмотреть сведения о сертификате SSL, вы можете щелкнуть значок замка на панели браузера прямо перед URL-адресом веб-сайта.

Связанный: Что такое сертификат SSL и нужен ли он?

Что такое HTTPS везде?

Раньше не все веб-сайты использовали SSL-сертификаты, и большое количество данных передавалось в виде обычного текста. Излишне говорить, что пользователям было крайне необходимо переключиться на безопасную передачу данных во время работы в Интернете.

Произведено в сотрудничестве между Проект Tor и Фонд электронных рубежей (EFF) в 2010 году HTTPS Everywhere был запущен как необходимое решение этой растущей проблемы.

На момент выпуска он помогал переносить соединения сайтов на HTTPS (если на сайтах был HTTPS опция доступна), когда пользователи нажимали на HTTP-ссылки или вводили имена веб-сайтов в своем браузере без указания « https://” приставка. По сути, HTTPS Everywhere перенаправляет вас на HTTPS-версию веб-сайта, который вы пытаетесь посетить.

Сначала он был запущен в Mozilla Firefox, но затем расширение стало очень популярным и в конечном итоге стало неотъемлемой частью всех основных браузеров.

Изменение отношения к сертификатам SSL

Когда расширение HTTPS Everywhere впервые появилось, большинство веб-сайтов либо не поддерживали HTTPS, либо HTTPS еще не применялись на уровне веб-сайтов.

Но со временем Google и Microsoft начали сотрудничать, чтобы ускорить внедрение HTTPS и обеспечить его соблюдение. сквозное шифрование В интернете. Наряду с переводом огромного количества сайтов с HTTP на HTTPS, они также запустили встроенный режим только HTTPS, который загружает страницы только через безопасные соединения.

Этот встроенный режим HTTPS резко сократил использование расширения HTTPS Everywhere. В конце концов, зачем кому-то использовать дополнительные расширения браузера (которые могут иметь собственные риски для безопасности) когда HTTPS интегрирован прямо в ваш браузер?

Отношение к шифрованной связи, безусловно, изменилось, и HTTPS больше не является изолированной технологией. Фактически, на момент написания, согласно оценкам, в настоящее время, 86,6 процента всех интернет-сайтов поддерживают HTTPS-соединения.

Но означает ли это, что расширение HTTPS Everywhere собирается прекратить использование?

HTTPS Everywhere теперь уходит на пенсию?

Конечная цель HTTPS Everywhere заключалась в том, чтобы стать избыточным. Это будет означать мир интернет-соединений, в котором HTTPS настолько легко доступен и широко доступен, что пользователям больше не нужно дополнительное расширение для браузера.

Когда основные браузеры предлагают встроенную поддержку режима только HTTPS, это время наконец-то настало.

В настоящее время большинство браузеров способны делать то, что расширение HTTPS Everywhere делает уже более десяти лет. Видя эту растущую тенденцию и рост использования HTTPS, EFF, наконец, сделал объявление что в 2022 году он откажется от своего расширения для браузера HTTPS Everywhere.

Все четыре основных потребительских браузера - Microsoft Edge, Apple Safari, Google Chrome и Mozilla Firefox - теперь изначально обеспечивают автоматическое обновление с HTTP на HTTPS.

Включить режим только HTTPS

Ситуация с шифрованием в Интернете значительно изменилась за годы, прошедшие с момента появления расширения HTTPS Everywhere.

Теперь, когда расширение для браузера HTTPS Everywhere будет прекращено в 2022 году, лучше всего включить режим HTTPS-Only в ваших браузерах. Это не только обеспечит вам душевное спокойствие от атак со слежением, но также защитит ваши пароли, данные кредитной карты и другую личную информацию от хакеров.

В то время как HTTPS Everywhere сам по себе может скоро выйти на пенсию, HTTPS теперь повсюду и никуда не денется!

Защищает ли HTTPS данные в пути?

Что делает HTTPS, безопасную версию интернет-протокола, такой безопасной? Он действительно заботится о вашей личной информации?

Читать далее

Об авторе