A webböngésző és a látogató webhely közötti adatátvitelnek mindig biztonságosnak kell lennie. Az internetes titkosítás bevezetése előtt az összes adatot titkosítatlan HTTP (Hypertext) használatával továbbították Átviteli protokoll), amely sebezhetővé teszi az Ön adatait lehallgatással, lehallgatással és módosítás.
Szerencsére az interneten keresztül a legtöbb adat most a HTTPS-t, a HTTP biztonságos verzióját használja. A még mindig titkosítatlan webhelyek esetében a HTTPS Everywhere bővítmény biztosítja, hogy minden titkosítatlan átvitel automatikusan HTTPS-re konvertálódik.
De mi is pontosan a HTTPS és a HTTPS Everywhere? És a biztonságos internetkapcsolatok iránti növekvő tudatosság végre közel hozza a HTTPS Everywhere-t a nyugdíjazáshoz?
Mi az a HTTPS?
A HTTPS-t az URL mezőben találja, amikor egy webhelyet próbál elérni. Ez a protokoll garantálja, hogy az elérni kívánt webhelyet SSL-tanúsítvány védi.
A Secure Sockets Layer (SSL) protokoll titkosított kapcsolat létrehozására szolgál a két rendszer, például a böngésző és a webszerver között. Az SSL elsősorban azt biztosítja, hogy a két entitás közötti adatátvitel titkosított és privát maradjon.
Az SSL-tanúsítvány részleteinek megtekintéséhez kattintson a lakat szimbólumra a böngésző sávjában, közvetlenül a webhely URL-címe előtt.
Összefüggő: Mi az SSL-tanúsítvány, és szüksége van rá?
Mi az a HTTPS Everywhere?
Korábban nem minden webhely fektetett be SSL-tanúsítványokba, és sok adatot egyszerű szövegben vittek át. Mondanunk sem kell, hogy nagy szükség volt arra, hogy a felhasználókat biztonságos adatátvitelre váltsák az internetböngészés közben.
Közötti együttműködésben készült A Tor projekt és a Electronic Frontier Foundation (EFF) 2010-ben a HTTPS Everywhere bevezetésre került, mint a nagyon szükséges megoldást erre a növekvő problémára.
A kiadás idején segített a webhelykapcsolatok átvitelében HTTPS-re (ha a webhelyeken volt HTTPS opció elérhető), amikor a felhasználók HTTP-hivatkozásokra kattintottak, vagy webhelyneveket írtak be böngészőjükbe anélkül, hogy megadták volna az " https://” előtag. Lényegében a HTTPS Everywhere átirányítja a meglátogatni kívánt webhely HTTPS-verziójára.
Először a Mozilla Firefoxon indult, de aztán rendkívül népszerűvé vált, és végül az összes mainstream böngésző szerves részévé vált.
Az SSL-tanúsítványokhoz való hozzáállás változása
Amikor a HTTPS Everywhere bővítmény először megjelent, a legtöbb webhely vagy nem támogatta a HTTPS-t, vagy a HTTPS átvétele még nem történt meg webhelyszinten.
De idővel a Google és a Microsoft együttműködött a HTTPS átvételének és betartatásának felgyorsítása érdekében végpontok közötti titkosítás az interneten. Azzal együtt, hogy rengeteg webhelyet helyeztek át HTTP-ről HTTPS-re, egy beépített csak HTTPS-módot is elindítottak, amely csak biztonságos kapcsolatokon keresztül tölti be az oldalakat.
Ez a beépített HTTPS mód drasztikusan csökkentette a HTTPS Everywhere bővítmény használatát. Végül is miért akarna bárki extra böngészőbővítményeket használni (amelyek saját biztonsági kockázatokkal járhatnak) amikor a HTTPS közvetlenül a böngészőjébe integrálva van?
A titkosított kommunikációval kapcsolatos hozzáállás természetesen megváltozott, és a HTTPS már nem elszigetelt technológia. Valójában a cikk írásakor a becslések szerint jelenleg 86,6 százalék az összes internetes oldal támogatja a HTTPS-kapcsolatot.
De ez azt jelenti, hogy a HTTPS Everywhere bővítmény hamarosan megszűnik?
A HTTPS Everywhere most megszűnik?
A HTTPS Everywhere végső célja az volt, hogy redundánssá váljon. Ez az internetkapcsolatok világát jelentené, ahol a HTTPS olyan könnyen elérhető és széles körben elérhető, hogy a felhasználóknak már nincs szükségük további böngészőbővítményekre.
Mivel a hagyományos böngészők natív módon támogatják a csak HTTPS módot, ez az idő végre elérkezett.
Manapság a legtöbb böngésző képes arra, amit a HTTPS Everywhere bővítmény több mint egy évtizede. Látva ezt a növekvő tendenciát és a HTTPS-elfogadások növekedését, az EFF végül egy közlemény hogy 2022-ben megszünteti a HTTPS Everywhere böngészőbővítményt.
Mind a négy fő fogyasztói böngésző – a Microsoft Edge, az Apple Safari, a Google Chrome és a Mozilla Firefox – immár natívan kínál automatikus frissítést HTTP-ről HTTPS-re.
Csak HTTPS mód engedélyezése
Az internetes titkosítási környezet jelentősen megváltozott a HTTPS Everywhere kiterjesztése óta eltelt években.
Most, hogy a HTTPS Everywhere böngészőbővítmény 2022-ben megszűnik, a legjobb, ha engedélyezi a Csak HTTPS módot a böngészőjében. Nemcsak nyugalmat biztosít a leskelődő támadások ellen, hanem jelszavait, hitelkártyáját és egyéb személyes adatait is megvédi a hackerektől.
Bár maga a HTTPS Everywhere hamarosan megszűnik, a HTTPS már mindenhol elérhető, és itt is marad!
Mitől olyan biztonságos a HTTPS, az internetprotokoll biztonságos verziója? Tényleg törődik a személyes adataival?
Olvassa el a következőt
- Biztonság
- HTTPS
- Böngészőbővítmények
- SSL
- Online biztonság
- Online adatvédelem
Kinza technológiai újságíró, számítógépes hálózatépítésből szerzett diplomát és számos informatikai minősítést szerzett. A távközlési iparban dolgozott, mielőtt műszaki írásba kezdett. Mivel a kiberbiztonság és a felhőalapú témakörökben résen van, szívesen segít az embereknek megérteni és értékelni a technológiát.
Iratkozzon fel hírlevelünkre
Csatlakozzon hírlevelünkhöz műszaki tippekért, ismertetőkért, ingyenes e-könyvekért és exkluzív ajánlatokért!
Kattintson ide az előfizetéshez
