2011年8月8日星期一
HTTPS Everywhere 1.0正式版发布 zz
电子前哨基金会(EFF)和Tor项目合作开发的Firefox扩展HTTPS Everywhere 发布了1.0正式版。该扩展旨在阻断搜索劫持和改进Web安全。 HTTPS Everywhere在2010年6月发布了一个测试版，1.0正式版支持超过1000个网站，让用户使用HTTPS加密连接浏览内容。HTTPS协议可以解决许多网络安全和隐私问题。如果不使用HTTPS，用户的网络行迹容易遭窃听，帐号容易被劫持。1.0版本支持加密Google Image Search、Flickr、Netflix、Apple、NPR、Economist、Google Search、Facebook、Twitter、Hotmail、Wikipedia、 New York Times等流行网站。不过在中国，许多加密连接都被屏蔽了。
标签： HTTPS Everywhere, Tor
2010年7月5日星期一
用HTTPS Everywhere扩展加密Web
EFF和Tor Project宣布公开测试名为HTTPS Everywhere的Firefox扩展。
HTTPS Everywhere受到了Google推出加密版搜索的启发，它的目的是让用户在访问多数网站时能一直保持加密通信状态。绝大多数网站对HTTPS加密的支持相当有限，或者默认不使用加密，或者加密网页中嵌入大量非加密链接。HTTPS Everywhere扩展就试图解决这一问题，它支持的网站包括了Wikipedia、Twitter、Facebook、Google搜索等等。
The HTTPS Everywhere extension 的做法是：rewriting all requests to these sites to HTTPS.
HTTPS应该网站本身所提供，只不过确保使用HTTPS连接。
需要注意的是，一些被HTTPS Everywhere支持的网站包括一些第三方域名的内容，这些内容不能通过HTTPS传输，如果浏览器的锁图标被破坏，此时你仍然处于实时攻击和流量分析的风险。即便如此，监控你浏览器的付出增大了。
HTTPS Everywhere受到了Google推出加密版搜索的启发，它的目的是让用户在访问多数网站时能一直保持加密通信状态。绝大多数网站对HTTPS加密的支持相当有限，或者默认不使用加密，或者加密网页中嵌入大量非加密链接。HTTPS Everywhere扩展就试图解决这一问题，它支持的网站包括了Wikipedia、Twitter、Facebook、Google搜索等等。
The HTTPS Everywhere extension 的做法是：rewriting all requests to these sites to HTTPS.
HTTPS应该网站本身所提供，只不过确保使用HTTPS连接。
需要注意的是，一些被HTTPS Everywhere支持的网站包括一些第三方域名的内容，这些内容不能通过HTTPS传输，如果浏览器的锁图标被破坏，此时你仍然处于实时攻击和流量分析的风险。即便如此，监控你浏览器的付出增大了。
标签： HTTPS Everywhere, Tor Project
订阅 博文 [Atom]