HTTPS Everywhere har fyllt 10: Här är vad som har förändrats och varför det är viktigt

Dataöverföringar mellan en webbläsare och en besökande webbplats ska alltid vara säkra. Innan internetkryptering antogs överfördes all data med okrypterad HTTP (Hypertext Transfer Protocol) som gör din information sårbar för avlyssning, avlyssning och ändring.

Lyckligtvis använder de flesta data över internet nu HTTPS, den säkra versionen av HTTP. Och för de webbplatser som fortfarande är okrypterade, säkerställer HTTPS Everywhere-tillägget att varje okrypterad överföring automatiskt konverteras till HTTPS.

Men vad är egentligen HTTPS och HTTPS Everywhere? Och leder den växande medvetenheten om säkra internetanslutningar äntligen HTTPS Everywhere nära pensioneringen?

Vad är HTTPS?

Du kan hitta HTTPS i URL-fältet när du försöker nå en webbplats. Detta protokoll garanterar att webbplatsen du försöker nå är säkrad med ett SSL-certifikat.

Secure Sockets Layer (SSL)-protokollet används för att upprätta en krypterad länk mellan de två systemen, såsom en webbläsare och en webbserver. I första hand säkerställer SSL att dataöverföringen mellan två enheter förblir både krypterad och privat.

För att se detaljerna för SSL-certifikatet kan du klicka på hänglåssymbolen i webbläsarfältet precis före webbadressen.

Relaterad: Vad är ett SSL-certifikat och behöver du ett?

Vad är HTTPS överallt?

Tidigare investerade inte alla webbplatser i SSL-certifikat, och mycket data överfördes i klartext. Det behöver inte sägas att det fanns ett stort behov för användare att bytas till säkra dataöverföringar när de surfade på internet.

Tillverkad som ett samarbete mellan Tor-projektet och den Electronic Frontier Foundation (EFF) 2010 lanserades HTTPS Everywhere som den välbehövliga lösningen för detta växande problem.

När den släpptes hjälpte den till att överföra webbplatsanslutningar till HTTPS (om webbplatserna hade en HTTPS alternativ tillgängligt) när användare klickade på HTTP-länkar eller skrev webbplatsnamn i sin webbläsare utan att specificera den " https://” prefix. I huvudsak omdirigerar HTTPS Everywhere dig till HTTPS-versionen av en webbplats som du försöker besöka.

Det lanserades först på Mozilla Firefox, men tillägget blev sedan enormt populärt och blev så småningom en del av alla vanliga webbläsare.

Den förändrade inställningen till SSL-certifikat

När HTTPS Everywhere-tillägget först kom ut, stödde de flesta webbplatser antingen inte HTTPS eller så hade HTTPS-antaganden ännu inte ägt rum på webbplatsnivå.

Men med tiden samarbetade Google och Microsoft för att påskynda HTTPS-antagandet och genomdrivandet end-to-end-kryptering på webben. Tillsammans med att flytta ett stort antal webbplatser från HTTP till HTTPS, lanserade de också ett inbyggt HTTPS-läge som endast laddar sidor via säkra anslutningar.

Detta inbyggda HTTPS-läge minskade drastiskt användningen av HTTPS Everywhere-tillägget. När allt kommer omkring, varför skulle någon vilja använda extra webbläsartillägg (som kan komma med sina egna säkerhetsrisker) när HTTPS är integrerat direkt i din webbläsare?

Attityder kring krypterad kommunikation har verkligen förändrats och HTTPS är inte längre en isolerad teknik. I själva verket, i skrivande stund, uppskattas det att för närvarande, 86,6 procent av alla webbplatser stöder HTTPS-anslutningar.

Men betyder detta att HTTPS Everywhere-tillägget är på väg att gå i pension?

Går HTTPS överallt i pension nu?

Det slutliga målet för HTTPS Everywhere var att bli överflödig. Det skulle innebära en värld av internetanslutningar där HTTPS är så lättillgängligt och enormt tillgängligt att användarna inte längre behöver en extra webbläsartillägg.

Med vanliga webbläsare som erbjuder inbyggt stöd för endast HTTPS-läge, har den tiden äntligen kommit.

Nuförtiden kan de flesta webbläsare göra vad HTTPS Everywhere-tillägget har gjort i över ett decennium. När EFF såg denna växande trend och ökningen av HTTPS-antaganden gjorde EFF äntligen en meddelande att det kommer att dra tillbaka sitt HTTPS Everywhere-webbläsartillägg 2022.

Alla fyra stora konsumentwebbläsarna – Microsoft Edge, Apple Safari, Google Chrome och Mozilla Firefox – tillhandahåller nu automatiska uppgraderingar från HTTP till HTTPS.

Aktivera endast HTTPS-läge

Internetkrypteringslandskapet har förändrats avsevärt under åren sedan starten av HTTPS Everywhere-tillägget.

Nu när webbläsartillägget HTTPS Everywhere kommer att avvecklas 2022, är det bäst att aktivera HTTPS-Only-läget i dina webbläsare. Det kommer inte bara att ge dig sinnesfrid mot snokattacker, utan kommer också att skydda dina lösenord, kreditkort och annan personlig information från hackare.

Även om själva HTTPS Everywhere kanske går i pension snart, är HTTPS nu överallt och här för att stanna!

Skyddar HTTPS data under transport?

Vad gör HTTPS, den säkra versionen av internetprotokollet, så säker? Tar det verkligen hand om din personliga information?

Läs Nästa

Om författaren