HTTPS Everywhere je dopolnil 10 let: tukaj je, kaj se je spremenilo in zakaj je to pomembno

Prenos podatkov med spletnim brskalnikom in obiskanim spletnim mestom mora biti vedno varen. Preden je bilo internetno šifriranje sprejeto, so bili vsi podatki preneseni z nešifriranim HTTP (Hypertext Transfer Protocol), ki pušča vaše podatke ranljive za prisluškovanje, prestrezanje in sprememba.

Na srečo večina podatkov prek interneta zdaj uporablja HTTPS, varno različico HTTP. Za spletna mesta, ki še niso šifrirana, razširitev HTTPS Everywhere zagotavlja, da se vsak nešifrirani prenos samodejno pretvori v HTTPS.

Toda kaj pravzaprav sta HTTPS in HTTPS Everywhere? In ali naraščajoče zavedanje o varnih internetnih povezavah končno približuje HTTPS Everywhere upokojitvi?

Kaj je HTTPS?

HTTPS lahko najdete v polju URL, ko poskušate priti do spletnega mesta. Ta protokol zagotavlja, da je spletno mesto, ki ga poskušate doseči, zavarovano s certifikatom SSL.

Protokol Secure Sockets Layer (SSL) se uporablja za vzpostavitev šifrirane povezave med obema sistemoma, kot sta brskalnik in spletni strežnik. SSL predvsem zagotavlja, da prenos podatkov med dvema subjektoma ostane tako šifriran kot zaseben.

Če si želite ogledati podrobnosti potrdila SSL, lahko kliknete simbol ključavnice v vrstici brskalnika tik pred URL-jem spletnega mesta.

Povezano: Kaj je SSL certifikat in ali ga potrebujete?

Kaj je HTTPS povsod?

V preteklosti niso vsa spletna mesta vlagala v SSL certifikate, veliko podatkov pa je bilo prenesenih v golem besedilu. Ni treba posebej poudarjati, da so uporabniki med brskanjem po internetu morali preklopiti na varen prenos podatkov.

Izdelano kot sodelovanje med Projekt Tor in Fundacija Electronic Frontier (EFF) leta 2010 je bil HTTPS Everywhere predstavljen kot prepotrebna rešitev za to naraščajočo težavo.

V času izdaje je pomagal pri prenosu povezav spletnega mesta na HTTPS (če so spletna mesta imela HTTPS na voljo), ko so uporabniki kliknili povezave HTTP ali vtipkali imena spletnih mest v svoj brskalnik, ne da bi navedli " https://” predpona. V bistvu vas HTTPS Everywhere preusmeri na različico HTTPS spletnega mesta, ki ga poskušate obiskati.

Najprej se je začela v Mozilla Firefoxu, vendar je razširitev nato postala zelo priljubljena in sčasoma postala del vseh običajnih brskalnikov.

Spreminjanje stališča do SSL certifikatov

Ko se je razširitev HTTPS Everywhere prvič pojavila, večina spletnih mest bodisi ni podpirala HTTPS, bodisi HTTPS še ni bil sprejet na ravni spletnega mesta.

Toda sčasoma sta Google in Microsoft sodelovala, da bi pospešila sprejetje in uveljavitev HTTPS enkripcijo od konca do konca na spletu. Poleg premika ogromnega števila spletnih mest s HTTP na HTTPS so uvedli tudi vgrajen način samo HTTPS, ki nalaga strani samo prek varnih povezav.

Ta vgrajeni način HTTPS je drastično zmanjšal uporabo razširitve HTTPS Everywhere. Konec koncev, zakaj bi kdorkoli želel uporabljati dodatne razširitve brskalnika (ki lahko predstavljajo lastna varnostna tveganja), ko je HTTPS integriran neposredno v vaš brskalnik?

Odnos do šifriranih komunikacij se je zagotovo spremenil in HTTPS ni več izolirana tehnologija. Dejansko se v času pisanja ocenjuje, da je trenutno 86,6 odstotka vseh spletnih mest podpira povezave HTTPS.

Toda ali to pomeni, da se bo razširitev HTTPS Everywhere kmalu umaknila?

Ali se HTTPS Everywhere zdaj umika?

Končni cilj HTTPS Everywhere je bil, da postane odveč. To bi pomenilo svet internetnih povezav, kjer je HTTPS tako enostavno dostopen in zelo na voljo, da uporabniki ne potrebujejo več dodatne razširitve brskalnika.

Z običajnimi brskalniki, ki ponujajo izvorno podporo za način samo HTTPS, je ta čas končno prišel.

Danes je večina brskalnikov sposobna narediti tisto, kar razširitev HTTPS Everywhere počne že več kot desetletje. Ko je videl ta naraščajoči trend in naraščanje sprejetja HTTPS, je EFF končno naredil obvestilo da bo leta 2022 umaknil razširitev brskalnika HTTPS Everywhere.

Vsi štirje glavni potrošniški brskalniki – Microsoft Edge, Apple Safari, Google Chrome in Mozilla Firefox – zdaj izvorno zagotavljajo samodejne nadgradnje s HTTP na HTTPS.

Omogoči način samo HTTPS

Pokrajina internetnega šifriranja se je v letih od začetka razširitve HTTPS Everywhere bistveno spremenila.

Zdaj, ko bo razširitev brskalnika HTTPS Everywhere leta 2022 ukinjena, je najbolje, da v svojih brskalnikih omogočite način samo HTTPS. Ne samo, da vam bo zagotovil brezskrbnost pred vohunskimi napadi, ampak bo tudi zaščitil vaša gesla, kreditno kartico in druge osebne podatke pred hekerji.

Medtem ko se bo HTTPS Everywhere morda kmalu umaknil, je HTTPS zdaj povsod in tukaj, da ostane!

Ali HTTPS ščiti podatke med prenosom?

Zakaj je HTTPS, varna različica internetnega protokola, tako varen? Ali res skrbi za vaše osebne podatke?

Preberite Naprej

O avtorju