HTTPS Everywhere

✍ dations ◷ 2025-06-08 05:32:06 #Firefox 附加组件,Opera浏览器,保密通信,Tor (匿名网络),用JavaScript编程的自由软件,Google Chrome扩展

HTTPS Everywhere是一个自由且开源的浏览器扩展,支持Google Chrome、Mozilla Firefox和Opera,由非营利组织The Tor Project(英语:The Tor Project)和电子前哨基金会(EFF)共同开发。该插件会在网站支持的情况下自动转用更安全的HTTPS连接,减少使用HTTP的情况。

Google转向HTTPS给了开发者灵感,从而开发出使浏览器优先使用HTTPS的HTTPS Everywhere。HTTPS Everywhere的部分代码基于NoScript对HTTP严格传输安全的实现,但在设计上比NoScript更易用。EFF网站上对用户提供有关向HTTPS Everywhere添加HTTPS规则集方面的指导,以及默认支持网站列表。

HTTPS Everywhere的Firefox公测版发布于2010年,1.0版发布于2011年。适用于Google Chrome的测试版在2012年12月发布。Android设备适用的版本在2014年发布。

SSL Observatory是HTTPS Everywhere自2.0.1版新增的一项功能,通过分析公开密钥认证来判断证书颁发机构是否已变得不可信,以及用户是否可能受到中间人攻击。2013年,ICANN安全与稳定咨询委员会(SSAC)注意到SSL Observatory使用的数据集经常将一个组织下属的中间证书机构当作不同实体对待,使证书机构总数看起来过高。SSAC批评SSL Observatory,称其可能少统计了很多内部名称证书,还提到它使用的是2010年的数据集。

有两项研究建议将HTTPS Everywhere的功能植入Android浏览器。2012年,Eric Phetteplace称该插件“可能是对Firesheep(英语:Firesheep)式攻击最好的各平台通用应对手段”。2011年,Vincent Toubiana和Vincent Verdot指出HTTPS Everywhere插件的一些不足,包括支持HTTPS服务的列表需要维护,以及部分服务在尚未准备好HTTPS的情况下被重定向至HTTPS,使插件用户无法正常访问服务。

相关

  • 供水系统供水体系是一套水文及水力工程体系,涉及水的采集、处理、传送等过程,向用户提供洁净淡水。
  • 金融业金融(英语:Finance)是“资金的融通”的缩略语。金,指的是黄金;融,最早指融化变成液体,也有融通的意思。所以,金融就是将黄金融化分开交易流通,即价洽通达,是指在经济生活中,银行、证券
  • qχʼ小舌挤喉塞擦音是一种辅音,用于一些口语中。小舌挤喉塞擦音的国际音标写作q͡χʼ。这个辅音能在一些美洲原住民语言中找到,如温腾语(英语:Wintu_language)。此外,它也是实验性人
  • 蚁蛉蚁蛉是脉翅目蚁蛉科昆虫的成员。蚁狮是称呼此科的幼虫,而成虫被称之为蚁蛉。蚁狮会经历完全变态过程。幼虫会在沙地上制造出漏斗状的陷阱(蚁之地狱),好让蚂蚁或木虱之类的动物掉
  • 卢甘斯克人民共和国行政区划未受国际普遍承认国家 被俄罗斯卢布 (常见); 乌克兰格里夫纳 (较少见);卢甘斯克人民共和国(俄语:Луганская народная республика,罗马化:Lugansk nar
  • 呼玛河呼玛河原称呼玛尔河,发源于中华人民共和国黑龙江省大兴安岭伊勒呼里山北麓,向西流经塔河县接纳塔河,在呼玛注入中俄界河黑龙江。干流长542千米。流域面积31 197平方千米。河口
  • 非裔美国人民权运动非裔美国人 白人优越主义 非裔美国人民权运动(英文:Civil rights movement),是美国民权运动的一部分,是非裔美国人为争取与白人同等的地位而发起的群众性斗争运动,乃是经由非暴力
  • 环丁四酮环丁四酮,也称作四氧代环丁烷,是一种假想的有机化合物,化学式为C4O4或(-(C=O)-)4。 它是一种碳的氧化物,实际上一氧化碳的四聚体。这种化合物似乎在热力学上不稳定。直到2000年,
  • 星形多边形在几何学中,星形多边形是一种外观有数个向外凸起的非凸多边形。目前几何学上尚未有一个广泛被接受的星形多边形定义,目前较常见的定义为存在顶点不和相邻顶点连接的多边形,或者
  • 小米手机5c小米手机5c是小米科技于2017年2月28日所发表的中端智能手机,于2017年3月3日在中国大陆开卖。采用松果澎湃S1处理器,搭载基于Android 7.0的MIUI 8系统、5.15吋Full HD屏幕、3GB