HTTPS Everywhere

[PocketKocurek]

EFF przedwczoraj czy bodajże 3 dni temu wydało rozszerzenie, które ma za zadanie

zapewniać bezpieczną komunikację przeglądarki z różnymi witrynami.

http://www.idg.pl/news/359842/Rozszerzenie.do.Firefoksa.szyfruje.sesje.w.Facebooku.html https://www.eff.org/https-everywhere

Zastanawiam się, czy mimo wszystko bezpiecznie jest go używać skoro nie znajduje się w bazie AMO?

[zitto]

Póki co to rozszerzenie jest w wersji beta i choćby z tego powodu można się zastanowić, czy go już używać.
Przygotowywane jest z uznanym projektem Tor a to może świadczyć o tym, że można by mu zaufać.
Co do zawartości programistycznej, to pewnie ktoś prędzej, czy później sprawdzi co kryje się we wnętrzu rozszerzenia i jeśli byłoby coś niebezpiecznego, to to nagłośni.

[Grzegorz]

Bez sensowne jest to rozszerzenie, ono przełącza użytkowników wybranych stron, które umożliwiają ruch po http i po https. Jeśli serwer strony nie obsługuje połączeń https rozszerzenie nic nie daje. A jeśli obsługuje to lepiej wchodzi za pomocą odpowiedniej zakładki od razu potwierdzającej adres po https.

Udział deweloperów Tora w budowie rozszerzenia ma charakter medialny, nic po za tym. Zresztą Tor anonimizuje a nie szyfruje połączenia. Z darmowych rozwiązań dla użytkowników Windows mogę zaproponować program Hotspot Shield, który tworzy połączenie VPN między komputerem a punktem dostępowym, szyfrując je HTTPS. Przydatne podczas łączenie z otwartymi, nieszyfrowanymi hotspotami.