本页使用了标题或全文手工转换

HTTPS Everywhere

维基百科,自由的百科全书
跳转至: 导航搜索
HTTPS Everywhere
HTTPS Everywhere icon.svg
開發者 The Tor Project英语The Tor Project电子前哨基金会
穩定版本 Firefox:5.2.5,Chrome:2016.9.21(2016年9月21日,​10個月前​(2016-09-21[1]
開發狀態 活跃
编程语言 JavaScript
类型 浏览器插件英语Browser extension
许可协议 GNU GPL v3+(大部分代码兼容v2)[2]
網站 eff.org/https-everywhere
源代码库 gitweb.torproject.org/https-everywhere.git
数据截至 2014年4月

HTTPS Everywhere是一个自由开源浏览器插件英语Browser extension,支持Google ChromeMozilla FirefoxOpera,由非营利组织The Tor Project英语The Tor Project电子前哨基金会(EFF)共同开发[3]。该插件会在网站支持的情况下自动转用更安全的HTTPS连接,减少使用HTTP的情况[4]

开发[编辑]

Google转向HTTPS给了开发者灵感[5],从而开发出使浏览器优先使用HTTPS的HTTPS Everywhere[6]。HTTPS Everywhere的部分代码基于NoScriptHTTP严格传输安全的实现,但在设计上比NoScript更易用[7]。EFF网站上对用户提供有关向HTTPS Everywhere添加HTTPS规则集方面的指导[8],以及默认支持网站列表[9]

平台支持[编辑]

HTTPS Everywhere的Firefox公测版发布于2010年[10],1.0版发布于2011年[11]。适用于Google Chrome的测试版在2012年12月发布[12]Android设备适用的版本在2014年发布[13]

SSL Observatory[编辑]

SSL Observatory是HTTPS Everywhere自2.0.1版新增的一项功能,通过分析公开密钥认证来判断证书颁发机构是否已变得不可信[14],以及用户是否可能受到中间人攻击[15]。2013年,ICANN安全与稳定咨询委员会(SSAC)注意到SSL Observatory使用的数据集经常将一个组织下属的中间证书机构当作不同实体对待,使证书机构总数看起来过高。SSAC批评SSL Observatory,称其可能少统计了很多内部名称证书,还提到它使用的是2010年的数据集。[16]

评价[编辑]

有两项研究建议将HTTPS Everywhere的功能植入Android浏览器[17][18]。2012年,Eric Phetteplace称该插件“可能是对Firesheep英语Firesheep式攻击最好的各平台通用应对手段”[19]。2011年,Vincent Toubiana和Vincent Verdot指出HTTPS Everywhere插件的一些不足,包括支持HTTPS服务的列表需要维护,以及部分服务在尚未准备好HTTPS的情况下被重定向至HTTPS,使插件用户无法正常访问服务[20]

参见[编辑]

参考文献[编辑]

  1. ^ Changelog.txt. EFF. 2016-09-21 [2016-09-24] (英语). 
  2. ^ HTTPS Everywhere Development Electronic Frontier Foundation (英文)
  3. ^ HTTPS Everywhere | Electronic Frontier Foundation. Eff.org. [2014-04-14] (英语). 
  4. ^ HTTPS Everywhere reaches 2.0, comes to Chrome as beta - The H Open: News and Features. H-online.com英语H-online.com. 2012-02-29 [2014-04-14] (英语). 
  5. ^ Automatic web encryption (almost) everywhere - The H Open Source: News and Features. H-online.com英语H-online.com. 2010-06-18 [2014-04-15]. (原始内容存档于2010-06-23) (英语). 
  6. ^ Kate Murphy: New hacking tools pose bigger threats to Wi-Fi users.
  7. ^ HTTPS Everywhere | Electronic Frontier Foundation. Eff.org. [2014-06-04] (英语). 
  8. ^ HTTPS Everywhere Rulesets | Electronic Frontier Foundation. Eff.org. 2014-01-24 [2014-05-19] (英语). 
  9. ^ HTTPS Everywhere Atlas. eff.org. [2014-05-24] (英语). 
  10. ^ Mills, Elinor. Firefox add-on encrypts sessions with Facebook, Twitter. CNET. 2010-06-18 [2014-04-14] (英语). 
  11. ^ Scott Gilbertson. Firefox Security Tool HTTPS Everywhere Hits 1.0 | Webmonkey. WIRED. 2011-08-05 [2014-04-14] (英语). 
  12. ^ HTTPS Everywhere & the Decentralized SSL Observatory | Electronic Frontier Foundation. Eff.org. 2012-02-29 [2014-06-04] (英语). 
  13. ^ Brian, Matt. Browsing on your Android phone just got safer, thanks to the EFF. Engadget.com. 2014-01-27 [2014-04-14] (英语). 
  14. ^ Lemos, Robert. EFF builds system to warn of certificate breaches | Encryption. InfoWorld英语InfoWorld. 2011-09-21 [2014-04-14] (英语). 
  15. ^ Vaughan, Steven J. New 'HTTPS Everywhere' Web browser extension released. ZDNet英语ZDNet. 2012-02-28 [2014-04-14] (英语). 
  16. ^ 1 SSAC Advisory on Internal Name Certificates (PDF). ICANN Security and Stability Advisory Committee (SSAC). 2013-03-15 (英语). 
  17. ^ Fahl, Sascha; 等. Why Eve and Mallory love Android: An analysis of Android SSL (in)security (PDF). ACM, 2012 (英语). 
  18. ^ Davis, B.; Chen, H. Retro Skeleton. Proceeding of the 11th annual international conference on Mobile systems, applications, and services - Mobi Sys '13. 2013: 181. ISBN 9781450316729. doi:10.1145/2462456.2464462 (英语). 
  19. ^ Kern, M. Kathleen, and Eric Phetteplace. "Hardening the browser." Reference & User Services Quarterly英语Reference & User Services Quarterly 51.3 (2012): 210-214. http://eprints.rclis.org/16837/ (英文)
  20. ^ Toubiana, Vincent; Verdot, Vincent. Show Me Your Cookie And I Will Tell You Who You Are. arXiv:1108.5864 [cs.CR]. 2011 (英文). 

外部链接[编辑]