Criptografe sua navegação na web com HTTPS em todos os lugares [Firefox]

Propaganda

HTTPS Everywhere é uma daquelas extensões que somente o Firefox torna possível. Desenvolvido pela Electronic Frontier Foundation, o HTTPS Everywhere o redireciona automaticamente para a versão criptografada dos sites. Funciona no Google, Wikipedia e outros sites populares.

A criptografia garante que ninguém possa espionar sua navegação na web. Esteja você pesquisando no Google, navegando na Wikipedia ou enviando mensagens privadas no Facebook, suas informações serão enviadas se você não estiver usando criptografia.

Obtendo a extensão

Você não encontrará HTTPS Everywhere no site oficial Complementos para o Firefox Os melhores addons do FirefoxO Firefox é famoso por suas extensões. Mas quais addons são mais úteis? Aqui estão os que consideramos melhores, o que eles fazem e onde você pode encontrá-los. consulte Mais informação galeria; você precisará obtê-lo diretamente do site da Electronic Frontier Foundation. Basta ir ao Página HTTPS em todos os lugares e clique no grande botão Instalar HTTPS em todos os lugares.

Fazendo um tour

O HTTPS Everywhere adiciona um botão à barra de ferramentas do Firefox; você pode clicar no botão para visualizar seu status e alterar suas configurações. Vamos para MakeUseOf com o HTTPS Everywhere instalado e ver o que ele faz.

O HTTPS Everywhere está aplicando conexões criptografadas a muitos serviços que usamos no MakeUseOf, embora muitos possam usar a criptografia por padrão. Com o HTTPS Everywhere, você não depende do webmaster para configurar o site corretamente; você obtém criptografia onde quer que vá - com todos os serviços que a suportam, é claro.

Conecte uma pesquisa à caixa de pesquisa do Google incluída no Firefox e você irá direto para a página de pesquisa criptografada do Google. Todas as pesquisas feitas no site HTTPS do Google são criptografadas antes de serem enviadas ao Google, para que ninguém possa ouvi-las. Sem a extensão, as pessoas redes Wi-Fi públicas Como combater os riscos de segurança WiFi ao conectar-se a uma rede públicaComo muitas pessoas sabem agora, a conexão a uma rede sem fio pública não segura pode ter sérios riscos. Sabe-se que isso pode oferecer uma abertura para todo tipo de roubo de dados, principalmente senhas e particulares ... consulte Mais informação pode ver todas as suas pesquisas.

Claro, você poderia ir para encrypted.google.com e inicie sua pesquisa a partir daí, talvez até instale um plug-in de pesquisa para o mecanismo de pesquisa criptografado do Google e use-o. Mas o HTTPS Everywhere faz tudo por você.

Clique em um link para a Wikipedia e você verá a mesma coisa. O HTTPS Everywhere transforma cada link da Wikipedia na web em um link para o site criptografado e seguro da Wikipedia.

O que realmente faz

Então, o que o HTTPS Everywhere realmente faz? Podemos dar uma olhada no nosso tráfego de navegação na Web com o WireShark e ver por nós mesmos.

Vamos conectar a "pesquisa super secreta" ao mecanismo de pesquisa normal e não criptografado do Google. Com o Wireshark capturando nosso tráfego As 3 principais ferramentas portáteis de análise e diagnóstico de rede consulte Mais informação , é isso que vemos:

Aí está. Nossa pesquisa super secreta está sendo enviada em texto simples para todo o mundo ver. Em uma rede Wi-Fi aberta? As pessoas ao seu redor podem ver sua pesquisa super secreta. Agora imagine que você está enviando uma mensagem privada no Facebook e verá por que isso é importante. O Facebook tem uma opção de navegação segura, mas ter o HTTPS Everywhere instalado ativará automaticamente para você. Você não precisa se preocupar em encontrar a opção em todos os sites que usa.

Agora vamos ativar o HTTPS Everywhere e realizar a pesquisa novamente. O HTTPS Everywhere usa automaticamente o mecanismo de pesquisa criptografado do Google.

Nossa comunicação com o Google está acontecendo por HTTPS agora. Um bisbilhoteiro pode ver que estamos entrando em contato com os servidores do Google, mas é tudo o que eles podem ver - eles não sabem a página específica que estamos usando ou que tipo de dados está sendo enviado.

Ferramentas como o Firesheep fazem o mesmo tipo de coisa, mas com uma interface mais fácil de usar. Você não precisa entender a rede para bisbilhotar Firesheep.

Configuração

O HTTPS Everywhere tem uma tela de configuração bonita de barebones. Você pode ver a lista de sites com suporte e desativá-los se encontrar problemas. Você também pode habilitar as regras que estão desabilitadas por padrão, possivelmente porque elas quebram certos recursos em um site.

Deseja adicionar suas próprias regras de HTTPS Everywhere? Você não pode fazer isso nesta janela, mas o EFF tem um guia para fazer isso sozinho. Lembre-se de que você só pode ativar o HTTPS para um site se esse site tiver uma versão HTTPS que não seja usada por padrão. O HTTPS Everywhere inclui sites mais populares que possuem versões HTTPS; portanto, você provavelmente não precisará criar nenhuma regra.

Outros navegadores da Web

Gostou da ideia, mas usa outro navegador da web? Nenhum outro navegador possui a estrutura de extensões que possibilita o HTTPS Everywhere. O Google Chrome está mais próximo de chegar lá, mas os usuários do Internet Explorer e Safari estão sem sorte.

Se você usa o Chrome, pode tentar KB SSL Enforcer, qual nós cobrimos aqui As 8 principais extensões de segurança e privacidade do navegador ChromeA Chrome Web Store do Google hospeda muitas extensões que podem proteger sua segurança e privacidade ao usar o Chrome. Se você deseja bloquear JavaScript, plug-ins, cookies e scripts de rastreamento ou forçar sites a criptografar seu tráfego, ... consulte Mais informação . O KB SSL Enforcer não funciona tão bem quanto o HTTPS em todos os lugares; ele busca a página HTTP antes da página HTTPS. O EFF promete lançar o HTTPS Everywhere para Chrome quando a estrutura de extensão do Chrome evoluir para tornar isso possível.

HTTPS Everywhere é definitivamente um motivo convincente para mudar para o Firefox se você usar outro navegador da Web - ou é? Você prefere outro navegador, afinal? Deixe-nos saber nos comentários.