HTTPS Overalt for å bruke DuckDuckGos smartere kryptering før du når slutten av livet
- Kategori: Internett
HTTPS Everywhere av EFF vil bytte fra å bruke sine egne regelsett til å bruke regelsett levert av DuckDuckGos smartere krypteringsteknologi utelukkende.
Nettleserutvidelsen ble utgitt i 2010 for å bytte til krypterte (HTTPS) tilkoblinger hvis mulig. Utvidelsen ville prøve å oppgradere tilkoblinger når brukere skrev inn domenenavn, brukte HTTP eller klikket på HTTP -lenker i nettleseren.
Tilbygget ble oppgradert gjennom årene, f.eks. en oppdatering i 2012 introduserte svake krypteringsadvarsler, en annen i 2015 la til tusenvis av nye nettsteder.
Hovedideen bak utvidelsen var å forbedre sikkerheten ved å oppgradere tilkoblinger til HTTPS. En liste med regelsett ble brukt av utvidelsen til nå til formålet.
Et blogginnlegg på EFFs Deeplinks -nettsted avslører at HTTPS Everywhere vil bytte til regelsettene til DuckDuckGos Smart Encryption -funksjon før den til slutt kommer til slutten av livet.
Smartere kryptering bruker en automatisk tilnærming for å bygge sine regelsett, og som skiller den fra HTTPS Everywhere -måten for å legge til regler manuelt. Siden det dekker flere nettsteder, vil det oppgradere flere tilkoblinger til HTTPS når det brukes.
EFF publiserte en plan for å fase ut regelsett for HTTPS Everywhere. Den viktigste takeaway er at reglene blir trukket tilbake i slutten av 2021 for å gi partnere og nedstrøms kanaler nok justeringstid. DuckDuckGos regelsett støttes allerede i den nyeste versjonen.
Mer alvorlig enn å bytte til de forskjellige regelsettene er at EFF har planer om å slutte med HTTPS Everywhere etter hvert. En dato er ikke bestemt ennå, ifølge produsentene, men den vil ikke bli kunngjort før de gamle reglene er trukket tilbake.
Hvorfor blir HTTPS Everywhere pensjonert?
Nettet går raskt mot HTTPS, men dette er bare en del av årsaken. De viktigste argumentene for avgjørelsen er følgende:
- DuckDuckGos smartere kryptering støtter flere domener enn HTTPS Everywhere -modellen.
- Firefox støtter en HTTPS-modus.
- Chrome begynner å omdirigere forespørsler til HTTPS først når de skrives inn i adressefeltet.
- Blandet innhold er blokkert i store nettlesere.
- Bruken av forskjellige domener for HTTPS -innhold brukes mindre og mindre på nettet.
- Chromes Manifest V3 har et sett med regler for sett, og EFF ønsker ikke å 'skape forvirring for brukerne om' hvem de skal velge 'når det gjelder å få den beste dekningen.
- Brukere kan bytte til DuckDuckGo's Privacy Essentials eller en nettleser som støtter HTTPS-modus bare når HTTPS Everywhere er pensjonert.
Avsluttende ord
HTTPS Everywhere er fortsatt tilgjengelig i det minste i 2021. Selv om det gamle regelsettet til slutt blir slått av, vil det bli erstattet av et annet som kan gjøre jobben sin enda bedre. Etter hvert blir HTTPS Everywhere pensjonert. Brukere kan da bytte til Firefox sin utmerkede HTTPS-modus, som alltid prøver HTTPS først, men kommer med beskjeder om å nedgradere tilkoblingen hvis HTTPS ikke fungerer, eller DuckDuckGo's Privacy Essentials-utvidelse.
Nå du: bruker du HTTPS overalt?