Chrome,MSIE或野生动物园是否有HTTPS Everywhere插件?


Answers:


4

自问这个问题以来,多年来,EFF 为其他浏览器开发HTTPS Everywhere版本方面取得了进展。

支持的浏览器

当前,HTTPS Everywhere可用于以下浏览器:

最初编写此答案时,Chrome和Opera版本曾经是beta版,但上面列出的所有版本现已进入稳定阶段。


虽然这是非常不错的格式,但通常最好还是使用更常规的Markdown格式化工具,以确保在所有设备上正确显示;)
Der Hochstapler 2014年

10

注意,对于KB SSL Enforcer,HTTPS Everywhere看起来相当谨慎。

头版状态

有一个名为KB SSL Enforcer的Chrome扩展程序,它尝试采用这种方法,但是它似乎没有安全地实现。当我们对其进行测试时,它似乎总是在https之前使用http,这意味着您的上网习惯和身份验证Cookie不受保护(这可能是Chrome扩展程序框架的局限性)。

从更广泛的角度来看,常见问题解答中还有一个关于附加主题的特定条目:

问:Chrome是否会有HTTPS Everywhere版本?还是IE,Safari,Opera或其他浏览器?

答:我们的理解是Chrome扩展程序API不支持请求重写。这意味着,如果不修改Chrome源代码,当前无法编写安全版本的HTTPS Everywhere。但是,Chrome的开发人员已表现出对支持此类扩展的兴趣,因此在将来的Chrome版本中此限制可能会更改。我们认为IE和Safari API具有类似的局限性。但是,如果您碰巧知道在这些浏览器中执行安全请求重写的方法,请随时在EFF.org的https-everywhere处告知我们(但请注意,在JavaScript中修改document.location或window.location是不安全的)。

注意:为了更安全地浏览,提供的链接会将一个重定向到https页面;-)

注意2: KB SSL Enforcer的作者非常了解此问题(请参阅问题#25


8

查看KB SSL Enforcer http://goo.gl/8xeB,看看它是否可以满足您的要求。我没有尝试过,但似乎做同样的事情。

安全登录帮助程序http://goo.gl/5f8R似乎也可以执行此操作,但仅用于登录网站,而不是所有内容。


4
根据EFF的说法,此扩展名无法正确运行:“ ..但它似乎没有安全地实现;在我们对其进行测试时,它似乎总是在https之前使用http,这意味着您的上网习惯和身份验证Cookie不受保护“-引用自eff.org/https-everywhere
Robert

我从未尝试过这些方法,而且在查看新的EFF页面后不会建议它们。就像在最受接受的新解决方案中一样,我现在建议Firefox和Chrome都使用eff.org/https-everywhere
David Remy 2012年

2

您可以添加--force-https到Chrome快捷方式。

http://www.zdnet.com/blog/security/google-adds-https-only-browsing-to-chrome/2369


3
这不是停止访问99%的网络吗?
Arjan 2010年

对不起...您可能是对的。实际上,我并没有读太多技术细节。我只是以为这是一种“强制在这里”的模式,但是您可能是对的。
jrc03c 2010年

2
这个答案是错误的-显示的命令行参数仅强制执行SSL证书验证,但使用SSL的频率没有以前高。
罗伯特

2

请查看HTTPS Enforcer。这是一个Google Chrome扩展程序,它使用来自Firefox https的数据库扩展程序。

通过HTTPS Enforcer扩展,只要您访问HTTPS Everywhere支持的站点之一,就可以通过将所有请求重写为HTTPS URL来轻松确保您连接到安全站点。


1

我在Safari中使用TwitterSSL和FacebookSSL。无法编辑搜索引擎,因此搜索框中的Google SSL不能通过:(


1

EFF常见问题解答

问:Chrome是否会有HTTPS Everywhere版本?还是IE,Safari,Opera或其他浏览器?答:Chrome扩展程序API不支持请求重写。这意味着,如果不修改Chrome源代码,目前无法编写安全版本的HTTPS Everywhere。但是,Chrome的开发人员已表现出对支持此类扩展的兴趣,因此在将来的Chrome版本中此限制可能会更改。我们认为IE和Safari API具有类似的局限性。但是,如果您碰巧知道在这些浏览器中执行安全请求重写的方法,请随时在EFF.org的https-everywhere处告知我们(但请注意,在JavaScript中修改document.location或window.location是不安全的)。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.