Как заставить HTTPS-соединения
- Категория: Безопасность
Надстройка Firefox Firesheep демонстрирует, что обычные соединения небезопасны. Пользователи Интернета, подключающиеся через http к сайтам и службам в Интернете из общедоступных сетей, рискуют, что их информация будет украдена и записана в процессе.
Проще говоря: вы можете быть уязвимы для такого рода отслеживания данных, если видите в адресной строке браузера http, а не https.
Http - это плохо, а https - это хорошо по соображениям конфиденциальности и безопасности. Вот и все. Большинство сервисов разрешают как http, так и https-соединения со своими сайтами: Facebook является примером.
Существуют службы, такие как Gmail, почтовая служба Google, которая разрешает только https-соединения и перенаправляет HTTP-запросы на https для повышения безопасности и конфиденциальности.
В этом руководстве рассматриваются некоторые возможности принудительного подключения https, что полезно, если сайт поддерживает оба.
Mozilla Firefox
NoScript надстройка - лучший вариант для веб-браузера Firefox. Основная функция надстройки - блокировать автоматическое выполнение скриптов.
Однако он предлагает несколько дополнительных опций для повышения безопасности, и одна из них - это возможность настроить браузер так, чтобы он всегда использовал https-соединения для определенных сайтов.
Чтобы открыть настройку, выберите «Параметры» в контекстном меню значка строки состояния, а затем «Дополнительно»> «HTTPS» в окне NoScript.
Здесь можно добавлять сайты, на которых https следует использовать всегда или никогда.
Пользователи Facebook просто добавили бы facebook.com в поле принудительного ввода текста. С этого момента все подключения к facebook.com будут автоматически перенаправляться на https.
Если вы введете http://www.facebook.com/ в браузере для входа в Facebook, вы будете автоматически перенаправлены на https://www.facebook.com/. То же самое верно и для всех других страниц в Facebook, которые используют этот адрес. Обратите внимание, что вам может потребоваться добавить дополнительные домены, которые может использовать служба.
Обновление: обратите внимание, что вам нужно сохранить раскрывающееся меню ниже Запретить активный веб-контент, если он не исходит от безопасного (HTTPS) соединения Никогда, что является настройкой по умолчанию.
Если вы не хотите использовать NoScript, вы можете использовать HTTPS везде вместо этого предлагает аналогичные функции.
Гугл Хром
Насколько мне известно, для браузера Google Chrome нет сопоставимого решения. Однако есть несколько альтернатив. Первый объясняется в статье Используйте Google Chrome для безопасного просмотра веб-страниц , В Google Chrome есть параметр запуска --force-https. Если вы запустите Chrome с этим параметром, разрешены только https-соединения. С другой стороны, это делает большинство веб-сайтов недоступными.
У Chrome есть несколько расширений, которые принудительно используют SSL для определенных сайтов. Например, расширения доступны для Facebook
Обновить
Использовать HTTPS - это расширение Chrome, которое можно использовать для настройки определенных сайтов на постоянное использование HTTPS-соединений.
Обновление 2 : вы также можете установить HTTPS везде , отличное расширение для Chrome для принудительного подключения HTTPS.
опера
Выпущенная недавно альфа-версия Opera 11 поддерживает расширения. Одним из расширений, доступных для веб-браузера, является Security Enhancer. Он устанавливает https-соединения на нескольких сайтах, включая Twitter и несколько сервисов Google. В настоящее время в расширении есть ошибка, при которой страница http полностью загружается перед перенаправлением на страницу https. Также нет возможности добавлять другие сайты в список.
Тем не менее, учитывая, что это ранняя версия, есть надежда, что разработчик продолжит улучшать расширение, чтобы устранить ошибку и добавить настройки.
Обновление: если вы используете новый браузер Opera, используйте HTTPS везде вместо этого. Это расширение для браузера, которое добавляет ему функциональность.
Internet Explorer
Существует пользовательский сценарий для Internet Explorer, который принудительно устанавливает https на Facebook, но это все. Другого варианта, похоже, нет.
Firefox и Google Chrome получают огромные преимущества от надстроек и расширений. В этом случае это единственные два браузера, в которых есть возможность принудительно устанавливать https-соединения на пользовательских веб-сайтах. В конечном итоге Opera получит расширение, которое также добавит эту функциональность.
Обновить : Скрипт больше не доступен.
Я пропустил вариант? Дай мне знать в комментариях.