HTTPS Everywhere viert tien jaar laden van websites via https
Het is tien jaar geleden dat de Amerikaanse burgerrechtenbeweging EFF de browserextensie HTTPS Everywhere lanceerde. Sindsdien is er het nodige op het web veranderd, waaronder de opmars van https. De EFF hoopt dat de komende tien jaar ook de laatste jaren van de extensie zullen zijn.
HTTPS Everywhere laadt websites die https ondersteunen standaard over https, ook al tikt de gebruiker in de adresbalk http of opent een link die met http begint. Dit moet man-in-the-middle-aanvallen voorkomen en de privacy van gebruikers beschermen. Om te kijken of websites https ondersteunen maakt HTTPS Everywhere gebruik van lijsten. Periodiek worden deze lijsten door de extensie bijgewerkt. Wanneer een website geen https biedt wordt die gewoon via http geladen.
Inmiddels is HTTPS Everywhere een standaardonderdeel van de Brave-browser en Tor Browser geworden. De Chrome-versie van de extensie telt meer dan twee miljoen gebruikers, terwijl 733.000 Firefox-gebruikers de extensie hebben geïnstalleerd. Toch hoopt dat de EFF dat de komende tien jaar ook de laatste jaren van de extensie zijn.
"Dit project is opgezet om privacy en security niet alleen toegankelijk maar ook bereikbaar voor iedereen te maken", zegt Alexis Hancock van de EFF. "Anonimiteit en privacy op het web zouden niet moeten zijn voorbehouden aan personen met zeer technische kennis. Hopelijk zal bij een volgende update over tien jaar HTTPS Everywhere zijn uitgefaseerd omdat de bescherming die het biedt een standaardonderdeel van 'het net' is geworden."
Overigens zullen beide, zowel HTTPS Everywhere als HSTS, op termijn (1-2 jaar) ook niet meer nodig zijn. In Firefox kan je al HTTPS-only browsen en met de komst van HTTPSSVC DNS records zal de toegevoegde waarde van HSTS preloading ook afnemen.
Overigens zullen beide, zowel HTTPS Everywhere als HSTS, op termijn (1-2 jaar) ook niet meer nodig zijn. In Firefox kan je al HTTPS-only browsen en met de komst van HTTPSSVC DNS records zal de toegevoegde waarde van HSTS preloading ook afnemen.
Hsts is trust on first use zonder preloading, https everywhere zorgt ervoor dat iedere site met bekende https functionalteit nooit zonder https geladen word. Dus het is nog zeker van toegevoegde waarde zolang http word toegelaten in browsers
Waarom zouden ze een zoekfunctie op hun site hebben...? ;-)
https://www.eff.org/search/site/HSTS
Maar ja, de `behoefte aan meekijken´ blijkt voor vele landen een struikelblok evenals volledige e2e encryptie bescherming voor de eindgebruiker-staatsburger. Bij doorgezette beveiliging van verbinding is weer alles zo dubbel en `meten met twee maten´.
Kijk nu naar CSP. Waar is het wel correct en volgens `best policies´ geconfigureerd.
Protocollen zijn zo veilig als ze ingesteld blijken te zijn.
luntrus
Overigens zullen beide, zowel HTTPS Everywhere als HSTS, op termijn (1-2 jaar) ook niet meer nodig zijn. In Firefox kan je al HTTPS-only browsen en met de komst van HTTPSSVC DNS records zal de toegevoegde waarde van HSTS preloading ook afnemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
