Kako forsirati HTTPS veze
- Kategorija: Sigurnosti
Firefox dodatak Firesheep pokazuje da su redovite veze nesigurne. Korisnici interneta koji se putem HT-a povezuju sa web lokacijama i uslugama na Internetu iz javnih mreža riskiraju da će njihove informacije biti ukradene i zabilježene u procesu.
Da to kažem laički: Možda ćete biti ranjivi na ovu vrstu preskakanja podataka ako u adresnoj traci preglednika vidite http, a ne https.
HTTPp je loš, a https je dobar iz privatnosti i sigurnosnih razloga. To je sve. Većina usluga omogućuje i http i https povezivanje na njihove web stranice: Facebook je primjer.
Postoje usluge kao što je Gmail, Googleova usluga e-pošte koja omogućuje samo https veze i preusmjeravat će http zahtjeve na https radi veće sigurnosti i privatnosti.
Ovaj udžbenik razmatra neke od mogućnosti forsiranja https veza što je korisno ako web mjesto podržava oboje.
Mozilla Firefox
NoScript dodatak je najbolja opcija za web preglednik Firefox. Primarna funkcija dodatka jest blokiranje automatskog izvršavanja skripti.
No nudi nekoliko dodatnih opcija za poboljšanje sigurnosti, a jedna od njih je mogućnost konfiguriranja preglednika da uvijek koristi https veze za određene stranice.
Da biste otvorili postavku, odaberite Opcije iz kontekstnog izbornika ikone trake statusa, a potom Napredno> HTTPS u prozoru NoScript.
Ovdje je moguće dodati web mjesta na kojima se https uvijek ili nikada ne smije koristiti.
Korisnici Facebooka jednostavno bi dodali facebook.com u području teksta na silu. Sve veze na facebook.com od tog trenutka automatski će biti preusmjerene na https.
Ako u preglednik uđete http://www.facebook.com/ da biste se prijavili na Facebook, bit ćete automatski preusmjereni na https://www.facebook.com/. Isto vrijedi i za sve ostale stranice na Facebooku koje koriste tu adresu. Imajte na umu da ćete možda morati dodati dodatne domene koje usluga može koristiti.
Ažuriranje: imajte na umu da u nastavku morate imati padajući izbornik Zabranite aktivni web sadržaj osim ako ne dolazi iz sigurne (HTTPS) veze do Nikad, što je zadana postavka.
Ako ne želite koristiti NoScript možete ga koristiti HTTPS Svugdje umjesto toga nudi sličnu funkcionalnost.
Google Chrome
Koliko znam, ne postoji usporedivo rješenje za preglednik Google Chrome. Postoji međutim nekoliko alternativa. Prvo je objašnjeno u članku Koristite Google Chrome za sigurno internetsko pregledavanje , Google Chrome ima parametar pokretanja koji se zove --force-https. Ako pokrenete Chrome s tim parametrom, dopuštene su samo https veze. S druge strane većina web stranica čini nepristupačnim.
Chrome ima nekoliko proširenja koja forsiraju SSL za određene web lokacije. Proširenja su, na primjer, dostupna za Facebook
ažuriranje
Koristite HTTPS je proširenje za Chrome koje se može upotrebljavati za konfiguriranje određenih web lokacija kako bi se uvijek koristile HTTPS veze.
Ažuriranje 2 : možete i instalirati HTTPS Svugdje , izvrsno je proširenje za Chrome kako bi forsirao HTTPS veze.
Opera
Opera 11 alfa koja je nedavno objavljena podržava proširenja. Jedno od proširenja koje je dostupno za web-preglednik je Security Enhancer. Prisiljava https veze na nekoliko web lokacija, uključujući Twitter i nekoliko Googleovih usluga. Proširenje trenutno ima bugu u kojoj je http stranica u cijelosti učitana prije preusmjeravanja na https stranicu. Također ne postoji mogućnost dodavanja drugih mjesta na popis.
Ipak, s obzirom da se radi o ranoj verziji, postoji nada da će programer nastaviti poboljšavati proširenje kako bi riješio grešku i dodao prilagodbu.
Ažuriranje: Ako koristite novi preglednik Opera, upotrijebite HTTPS Svugdje umjesto toga. To je proširenje za preglednik koji mu dodaje funkcionalnost.
Internet Explorer
Postoji internetska skripta za Internet Explorer da forsira https na Facebooku, ali to je to. Čini se da ne postoji druga opcija.
Firefox i Google Chrome neizmjerno imaju koristi od dodataka i proširenja. U ovom su slučaju jedina dva preglednika s opcijama za forsiranje https veze na prilagođenim web mjestima. Opera će s vremenom dobiti proširenje koje će joj dodati i ovu funkcionalnost.
ažuriranje : Skripta više nije dostupna.
Jesam li propustila opciju? Javite mi u komentarima.