Een nieuwe versie van de HTTPS Everywhere plug-in voor Internet Explorer beschikt over een aantal nieuwe features om gebruikers op het web te beschermen. HTTPS Everywhere zorgt ervoor dat gebruikers direct via een versleutelde verbinding contact met een website maken, in plaats van eerst via HTTP verbinding te zoeken. Wordt er HTTP gebruikt, dan zou een aanvaller hier tussen kunnen zitten.
Loopt de verbinding direct via HTTPS en probeert de aanvaller er dan tussen te komen, dan krijgt de gebruiker een certificaatwaarschuwing te zien. HTTPS Everywhere werkt alleen voor websites die vanuit zichzelf HTTPS aanbieden.
Ook beveiligt de uitbreiding cookies, door het 'secure' attribuut aan cookies toe te voegen. Dit zorgt ervoor dat als de website later via HTTP wordt bezocht, er geen vertrouwelijke informatie zoals het sessie-ID wordt gelekt.
Versie
De Firefox- en Chrome-versies van HTTPS Everywhere zijn ontwikkeld door de Amerikaanse digitale burgerrechtenbeweging Electronic Frontier Foundation (EFF). De versie voor Internet Explorer is ontwikkeld door beveiligingsbedrijf ZScaler Research, maar zou wel aan alle door de EFF gestelde regels voldoen.
De nieuwste versie start niet alleen sneller op, ook verschijnt er geen waarschuwing meer waarin Internet Explorer vraagt om bepaalde add-ons uit te schakelen.
Verder is het nu mogelijk om eigen rules aan te maken. Een andere nieuwe feature is de aanwezigheid van een auto-update functie. Zodra er een nieuwe versie beschikbaar is verschijnt er nu automatisch een waarschuwing.
Deze posting is gelocked. Reageren is niet meer mogelijk.