HTTPS Everywhere on täytti 10: Tässä on mikä on muuttunut ja miksi sillä on merkitystä

Tiedonsiirron verkkoselaimen ja vierailevan verkkosivuston välillä tulee aina olla turvallista. Ennen Internet-salauksen käyttöönottoa kaikki tiedot siirrettiin käyttämällä salaamatonta HTTP: tä (Hypertext Transfer Protocol), joka jättää tietosi alttiiksi salakuuntelulle, sieppaukselle ja muutosta.

Onneksi suurin osa Internetin kautta kulkevista tiedoista käyttää nyt HTTPS: ää, HTTP: n suojattua versiota. Ja niille verkkosivustoille, jotka ovat edelleen salaamattomia, HTTPS Everywhere -laajennus varmistaa, että jokainen salaamaton siirto muunnetaan automaattisesti HTTPS: ksi.

Mutta mitä HTTPS ja HTTPS Everywhere oikein ovat? Ja tuoko kasvava tietoisuus turvallisista Internet-yhteyksistä vihdoinkin HTTPS Everywheren lähelle eläkkeelle siirtymistä?

Mikä on HTTPS?

Löydät HTTPS: n URL-kentästä, kun yrität päästä verkkosivustolle. Tämä protokolla takaa, että sivusto, johon yrität päästä, on suojattu SSL-varmenteella.

Secure Sockets Layer (SSL) -protokollaa käytetään salatun linkin muodostamiseen kahden järjestelmän, kuten selaimen ja verkkopalvelimen, välille. Ensisijaisesti SSL varmistaa, että tiedonsiirto kahden entiteetin välillä pysyy sekä salattuna että yksityisenä.

Nähdäksesi SSL-varmenteen tiedot, voit napsauttaa lukkokuvaketta selaimen palkissa juuri ennen verkkosivuston URL-osoitetta.

Aiheeseen liittyvä: Mikä on SSL-sertifikaatti ja tarvitsetko sellaisen?

Mikä on HTTPS Everywhere?

Aiemmin kaikki sivustot eivät investoineet SSL-varmenteisiin, ja paljon tietoa siirrettiin pelkkänä tekstinä. Sanomattakin on selvää, että käyttäjille oli kova tarve siirtyä suojattuun tiedonsiirtoon Internetiä selattaessa.

Valmistettu yhteistyönä Tor-projekti ja Electronic Frontier Foundation (EFF) vuonna 2010 lanseerattiin HTTPS Everywhere kipeästi kaivattuna ratkaisuna tähän kasvavaan ongelmaan.

Kun se julkaistiin, se auttoi siirtämään sivustojen yhteydet HTTPS: ään (jos verkkosivustoilla oli HTTPS vaihtoehto käytettävissä), kun käyttäjät napsauttavat HTTP-linkkejä tai kirjoittivat verkkosivustojen nimiä selaimeen määrittämättä " https://” etuliite. Pohjimmiltaan HTTPS Everywhere ohjaa sinut verkkosivuston HTTPS-versioon, jolla yrität vierailla.

Se julkaistiin ensin Mozilla Firefoxissa, mutta laajennuksesta tuli sitten erittäin suosittu ja siitä tuli lopulta olennainen osa kaikkia yleisiä selaimia.

Muuttuva asenne SSL-varmenteita kohtaan

Kun HTTPS Everywhere -laajennus julkaistiin ensimmäisen kerran, useimmat verkkosivustot eivät joko tukeneet HTTPS: ää tai HTTPS: n käyttöönottoa ei ollut vielä tapahtunut verkkosivustotasolla.

Mutta ajan myötä Google ja Microsoft tekivät yhteistyötä nopeuttaakseen HTTPS: n käyttöönottoa ja täytäntöönpanoa päittäin salaus verkossa. Sen lisäksi, että valtava määrä sivustoja siirrettiin HTTP: stä HTTPS: ään, he käynnistivät myös sisäänrakennetun vain HTTPS-tilan, joka lataa sivut vain suojattujen yhteyksien kautta.

Tämä sisäänrakennettu HTTPS-tila vähensi huomattavasti HTTPS Everywhere -laajennuksen käyttöä. Loppujen lopuksi miksi kukaan haluaisi käyttää ylimääräisiä selainlaajennuksia (joihin voi liittyä omia turvallisuusriskejä), kun HTTPS on integroitu suoraan selaimeesi?

Asenteet salattua viestintää kohtaan ovat varmasti muuttuneet, eikä HTTPS ole enää eristetty tekniikka. Itse asiassa tätä kirjoitettaessa on arvioitu, että tällä hetkellä 86,6 prosenttia kaikista Internet-sivustoista tukee HTTPS-yhteyksiä.

Mutta tarkoittaako tämä, että HTTPS Everywhere -laajennus on lopettamassa?

Onko HTTPS Everywhere eläkkeellä nyt?

HTTPS Everywheren lopullinen tavoite oli tulla tarpeettomaksi. Tämä tarkoittaisi Internet-yhteyksien maailmaa, jossa HTTPS on niin helposti saatavilla ja laajasti saatavilla, että käyttäjät eivät enää tarvitse ylimääräistä selainlaajennusta.

Kun yleiset selaimet tarjoavat alkuperäisen tuen vain HTTPS-tilalle, se aika on vihdoin koittanut.

Nykyään useimmat selaimet pystyvät tekemään sen, mitä HTTPS Everywhere -laajennus on tehnyt yli vuosikymmenen ajan. Nähdessään tämän kasvavan trendin ja HTTPS-käyttöönoton lisääntymisen EFF teki lopulta ilmoitus että se lopettaa HTTPS Everywhere -selainlaajennuksensa vuonna 2022.

Kaikki neljä pääasiallista kuluttajaselainta – Microsoft Edge, Apple Safari, Google Chrome ja Mozilla Firefox – tarjoavat nyt automaattisia päivityksiä HTTP: stä HTTPS: ään.

Ota vain HTTPS-tila käyttöön

Internetin salausmaailma on muuttunut merkittävästi vuosien aikana HTTPS Everywhere -laajennuksen käyttöönoton jälkeen.

Nyt kun HTTPS Everywhere -selainlaajennus poistuu käytöstä vuonna 2022, on parasta ottaa vain HTTPS-tila käyttöön selaimissasi. Se ei ainoastaan ​​tarjoa sinulle mielenrauhaa nuuskimishyökkäyksiä vastaan, vaan myös pitää salasanasi, luottokorttisi ja muut henkilökohtaiset tietosi suojassa hakkereilta.

Vaikka HTTPS Everywhere itse saattaa jäädä eläkkeelle pian, HTTPS on nyt kaikkialla ja täällä pysyäkseen!

Suojaako HTTPS tietoja siirrettäessä?

Mikä tekee HTTPS: stä, Internet-protokollan suojatusta versiosta, niin turvallisen? Pitääkö se todella huolta henkilökohtaisista tiedoistasi?

Lue Seuraava

Kirjailijasta