Nieuwe versie browserplug-in HTTPS Everywhere gelanceerd
Er is een nieuwe versie van HTTPS Everywhere verschenen, de browserplug-in die moet voorkomen dat gebruikers via HTTP verbinding met websites maken en zo kunnen worden afgeluisterd. De plug-in werd vijf jaar geleden gelanceerd en werkte in eerste instantie alleen met Firefox, maar ondersteunt nu ook Google Chrome, Opera en Firefox voor Android.
Zodra de plug-in ziet dat een gebruiker een website via HTTP probeert te bereiken wordt er geprobeerd om de verbinding via HTTPS te laten lopen. Dit moet voorkomen dat de inhoud van het uitgewisselde verkeer kan worden afgeluisterd of aangepast. Dit werkt echter alleen als de website HTTPS ondersteunt maar bijvoorbeeld niet standaard of niet voor alle pagina's aanbiedt.
Nieuwste versie
De nieuwste versie is nu in zestien talen vertaald, waaronder Kroatisch, Servisch, Frans (Canada) en Portugees (Brazilië). Ook kunnen Chromegebruikers nu alle HTTP-verzoeken blokkeren en zijn er duizenden nieuwe regels toegevoegd voor het automatisch opzetten van de versleutelde verbindingen. Vanwege het grote aantal regels dat gebruikers opstuurden hebben de ontwikkelaars besloten om die automatisch te laten testen.
Het kan ondanks deze tests echter voorkomen dat HTTPS Everywhere niet goed met een website werkt. In dat geval kunnen gebruikers de plug-in voor de betreffende pagina eenvoudig uitschakelen. Daarbij vragen de ontwikkelaars of de gebruiker ook een bugmelding wil maken, aangezien dit nog niet automatisch plaatsvindt.
Ook worden gebruikers opgeroepen om de plug-in aan vrienden aan te bevelen. "Het gebruik van HTTPS helpt je om je data tegen afluisteren en manipulatie te beschermen, van wachtwoorden tot de inhoud van e-mails en wat je leest op websites, en dat is privacy en veiligheid die we allemaal nodig hebben", zegt Jacob Hoffman-Andres van de Amerikaanse burgerrechtenbeweging EFF dat de browserplug-in ontwikkelde. Gebruikers die de plug-in al gebruiken worden automatisch naar de nieuwste versie geüpgraded.
Als een site een HSTS header meestuurt lijkt me deze add-on ook overbodig voor die site, klopt deze aanname?
HTTPS Everywhere levert voor best veel sites regels mee, ook bijvoorbeeld voor Security.NL en Startpage.
Iemand een idee waar je precies bij eff.org websites kan opgeven voor de HTTPS lijst?
Ik kan het niet vinden.
Dank!
De tweede link had ik niet gezien.
Opmerkelijk dat je geen websites van anderen kan opgeven, wat kan daar nou op tegen zijn zou je denken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
