HTTPS kaikkialla, jotta voit käyttää DuckDuckGon älykkäämpää salausta ennen elämän loppumista
- Luokka: Internet
Kalatalousrahaston HTTPS Everywhere siirtyy käyttämään omia sääntöjoukkojaan vain DuckDuckGon älykkäämmän salaustekniikan tarjoamiin sääntöjoukkoihin.
Selainlaajennus julkaistiin vuonna 2010 siirtyäkseen salattuihin (HTTPS) yhteyksiin, jos mahdollista. Laajennus yrittäisi päivittää yhteyksiä, kun käyttäjät kirjoittivat verkkotunnuksia, käyttivät HTTP: tä tai napsauttivat HTTP -linkkejä selaimessa.
Laajennusta on päivitetty vuosien varrella mm. päivitys vuonna 2012 esitteli heikkoja salausvaroituksia, toinen vuonna 2015 lisäsi tuhansia uusia sivustoja.
Laajennuksen pääidea oli parantaa turvallisuutta päivittämällä yhteydet HTTPS -protokollaan. Laajennus on tähän asti käyttänyt luetteloa sääntöjoukoista tähän tarkoitukseen.
Blogi EFF: n Deeplinks -sivustolla paljastaa, että HTTPS Everywhere siirtyy DuckDuckGon älykkään salausominaisuuden sääntöihin ennen kuin se saavuttaa lopulta elämänsä.
Älykkäämpi salaus käyttää automaattista lähestymistapaa sääntöjoukkojensa rakentamiseen, mikä erottaa sen HTTPS Everywhere -menetelmästä lisätä sääntöjä manuaalisesti. Koska se kattaa enemmän sivustoja, se päivittää enemmän yhteyksiä HTTPS -protokollaan käytettäessä.
EKTR julkaisi suunnitelman poistaa HTTPS Everywhere -säännöt asteittain. Pääasiallinen otos on, että sen sääntöjoukot poistetaan käytöstä vuoden 2021 lopulla, jotta kumppaneille ja jatkokanaville annetaan riittävästi sopeutumisaikaa. DuckDuckGon sääntöjoukkoja tuetaan jo uusimmassa versiossa.
Vakavampi kuin siirtyminen eri sääntöihin on se, että EKTR aikoo lopulta lopettaa HTTPS Everywhere -palvelun käytön. Päivämäärää ei ole vielä päätetty valmistajien mukaan, mutta sitä ei julkisteta ennen kuin vanhat säännöt poistetaan.
Miksi HTTPS Everywhere jää eläkkeelle?
Verkko siirtyy kohti HTTPS-protokollaa nopeasti, mutta tämä on vain osa syytä. Pääasialliset perustelut päätökselle ovat seuraavat:
- DuckDuckGon älykkäämpi salaus tukee enemmän verkkotunnuksia kuin HTTPS Everywhere -malli.
- Firefox tukee vain HTTPS-tilaa.
- Chrome alkaa uudelleenohjata pyynnöt ensin HTTPS: ään, kun ne kirjoitetaan osoiteriville.
- Sekamuotoinen sisältö on estetty suurissa selaimissa.
- Eri toimialueiden käyttöä HTTPS -sisällölle käytetään yhä vähemmän verkossa.
- Chromen Manifest V3: lla on sääntöjen yläraja, eikä EKTR halua 'aiheuttaa sekaannusta käyttäjille siitä, kuka valita' parhaan kattavuuden saamiseksi.
- Käyttäjät voivat siirtyä DuckDuckGon Privacy Essentials -ohjelmaan tai selaimeen, joka tukee vain HTTPS-tilaa, kun HTTPS Everywhere on poistettu käytöstä.
Loppusanat
HTTPS Everywhere on käytettävissä ainakin vuoden 2021 aikana. Vaikka vanha sääntöjoukko sammutetaan lopulta, se korvataan toisella, joka voi tehdä tehtävänsä vielä paremmin. Lopulta HTTPS Everywhere poistetaan käytöstä. Käyttäjät voivat siirtyä sitten Firefoxin erinomaiseen HTTPS-vain-tilaan, joka yrittää aina ensin HTTPS-protokollaa, mutta sisältää kehotuksen alentaa yhteyttä, jos HTTPS ei toimi, tai DuckDuckGon Privacy Essentials -laajennukseen.
Nyt sinä: käytätkö HTTPS -protokollaa kaikkialla?