HTTPS Everywhere

HTTPS Everywhere – расширение для браузеров Chrome, Firefox и Opera, позволяющее работать по защищенному (зашифрованному) соединению с сайтами, поддерживающими протокол HTTPS.

В сети присутствует множество ресурсов, поддерживающих шифрование данных посредством HTTPS , но большинство из них по умолчанию подключают пользователя по HTTP, даже если есть возможность использовать протокол HTTPS . Или на зашифрованных страницах имеются ссылки на незашифрованные сайты, в результате чего персональная информация пользователя, отправляемая через них, передается в виде обычного текста, который с легкостью может быть перехвачен и прочитан заинтересованной третьей стороной.

Приложение HTTPS Everywhere переписывает все запросы к веб-сайтам, указывая HTTPS. Если сайт, посещаемый пользователем, поддерживает протокол HTTPS , дополнение активирует его и откроет именно эту версию сайта. Кроме того утилита позволяет защититься от SSL-stripping attack, в ходе которой злоумышленники принудительно скрывают от посетителей HTTPS версию страницы и направляют их на HTTP. К примеру, плагин защищает пользователя от наблюдения со стороны операторов общедоступных WI-Fi сетей, где доступ по HTTPS заблокирован. Для таких случаев HTTPS Everywhere стоит использовать в сочетании с инструментами обхода интернет-блокады Tor или VPN.

К сожалению даже на защищенных страницах может присутствовать информация со сторонних доменов, не поддерживающих опцию HTTPS (изображения, иконки или баннеры). Определить, насколько безопасна открытая страница довольно просто, достаточно посмотреть перечеркнуто изображение замка в строке браузера или нет (или около него стоит восклицательный знак).

В настройках программы можно выбрать веб-сайты с перенаправлением по HTTPS или деактивировать его.