Add-on στον Firefox προσφέρει προεπιλεγμένη κρυπτογράφηση SSL

[nm96027]

To Electronic Frontier Foundation μαζί με το Tor Project κυκλοφόρησαν μία beta έκδοση μιας επέκτασης (add-on) του Firefox, η οποία επιτρέπει στους χρήστες να κρυπτογραφούν την επικοινωνία τους με διάφορα site όπως το Facebook, το Twitter, το Wikipedia, το Google, το Pay-Pal κ.α.

Το HTTPS Everywhere έχει σχεδιαστεί για να προσφέρει κρυπτογράφηση σε όλα εκείνα τα site που προσφέρουν μερική υποστήριξη SSL. Για παράδειγμα η Google εδώ και κάποιες εβδομάδες προσφέρει κρυπτογραφημένη αναζήτηση στο site της αλλά μόνο ως επιλογή και όχι προ-επιλεγμένα. Αντιθέτως το HTTPS Everywhere add-on του Firefox μεταφέρει αυτομάτως τον χρήστη σε πρωτόκολλο https.

"Πολλές ιστοσελίδες προσφέρουν περιορισμένη υποστήριξη σε https αλλά κάνουν δύσκολη την χρήση του" αναφέρει το Electronic Frontier Foundation.

"Για παράδειγμα πολλά έχουν ως προεπιλογή την μη-κρυπτογραφημένη χρήση του site ή άλλα γεμίζουν κρυπτογραφημένες σελίδες με συνδέσμους προς μη-κρυπτογραφημένες άλλες σελίδες. Το HTTPS Everywhere διορθώνει όλα αυτά τα προβλήματα και επαναδιατυπώνει όλες τις αιτήσεις του χρήστη σε https πρωτόκολλο."

Ο κώδικας πίσω από το add-on είναι βασισμένος κατά ένα μέρος στην απαντητική επικεφαλίδα Strict Transport Security (STS) και στο NoScript project.

Ωστόσο το Zero Day blog προειδοποιεί πως το https δεν λύνει με μαγικό τρόπο όλα τα θέματα απορρήτου της επικοινωνίας, αφού η διακοπή ενός SSL session σε ιστοσελίδες όπως το Facebook μπορεί να καταστήσει ορατή τη IP του χρήστη.

Μπορείτε να κατεβάσετε το add-on από εδώ.

Πηγές: The Register και Cnet

[DaveMurray]

ενδιαφέρον, αλλά και το αντίθετο....

πχ δεν έχουν όλα τα sites, valid certificates, η καν ούτε και self signed.....

τι θα μπορούσε να χρησιμευσει το συγκεκριμένο addon, σε διαδικτυακό τόπο που δεν διαθέτει, καν ούτε self signed certificate....?

Edit: [ μόλις είδα αυτό:

The plugin currently works for:

* Google Search
* Wikipedia
* Twitter
* Facebook
* The New York Times
* The Washington Post
* Paypal
* EFF
* Tor
* Ixquick


οπότε δεν είναι για "όλα τα sites" αλλα για επιλεγμένα.... ακόμα και επιλεγμένα να είναι, αν πχ το the new work times, δεν έχει SSL, πως θα κάνει αυτο το addon, να έχει SSL ;
]

[Bourdoulas]

Το θέμα είναι ότι βγάζει τον αρχάριο χρήστη από την διαδικασία να ψάξει πως ενεργοποιείται η SSL.

[Mouse Potato]

Σημαντικό είναι ότι γίνονται βήματα για το SSL...

[spaniol]

SSL power

[rudxai]

Ελπίζω σύντομα να ξυπνήσουν οι webmasters και να βάλουν SSL

[Georgevtr]

Πολύ καλή κίνηση!

[megahead13]

ενδιαφέρον, αλλά και το αντίθετο....

πχ δεν έχουν όλα τα sites, valid certificates, η καν ούτε και self signed.....

τι θα μπορούσε να χρησιμευσει το συγκεκριμένο addon, σε διαδικτυακό τόπο που δεν διαθέτει, καν ούτε self signed certificate....?

Edit: [ μόλις είδα αυτό:

The plugin currently works for:

* Google Search
* Wikipedia
* Twitter
* Facebook
* The New York Times
* The Washington Post
* Paypal
* EFF
* Tor
* Ixquick


οπότε δεν είναι για "όλα τα sites" αλλα για επιλεγμένα.... ακόμα και επιλεγμένα να είναι, αν πχ το the new work times, δεν έχει SSL, πως θα κάνει αυτο το addon, να έχει SSL ;
]

Μπορείς να βάλεις χεράτα και τα δικά σου και να τους τα στείλεις , ώστε να τα συμπεριλάβουν σε επόμενη έκδοση: https://www.eff.org/https-everywhere/rulesets

[Bourdoulas]

Αυτό που παρατήρησα είναι ότι όταν κάνεις search από την μπάρα δεξιά στον Firefox τότε δεν χρησιμοποιείται SSL. WTF...!

[DaveMurray]

πάντως για εμένα, σε διαδικτυακούς τόπους, που δεν χειρίζονται ευαισθητες προσωπικές πληροφορίες χρηστών, το SSL, είναι ΘΑΝΑΤΟΣ, να χρησιμοποιείται.... too much cpu load..... + πιο αργό browsing....

[gtklocker]

Ωραίο plugin, το εγκατέστησα.

[megahead13]

Αυτό που παρατήρησα είναι ότι όταν κάνεις search από την μπάρα δεξιά στον Firefox τότε δεν χρησιμοποιείται SSL. WTF...!

Για τη ώρα υποστηρίζεται μόνο το .com domain. To .co.uk για παράδειγμα ακόμα δεν υποστηρίζει ssl

Today, with a blog post, the company announced that netizens now have the option of establishing a secure https connection when searching google.com. To use the service, you must explicitly visit https://www.google.com (Notice the extra "s"). At time of writing, the link was being redirected to Google's default, unencrypted search page on our computers. A spokesman says the SSL service is being rolled out gradually on Friday.

http://www.theregister.co.uk/2010/05...sl_encryption/

πάντως για εμένα, σε διαδικτυακούς τόπους, που δεν χειρίζονται ευαισθητες προσωπικές πληροφορίες χρηστών, το SSL, είναι ΘΑΝΑΤΟΣ, να χρησιμοποιείται.... too much cpu load..... + πιο αργό browsing....

To cpu load είναι το λιγότερο. Πιο σημαντικό είναι το θέμα του αργού browsing.