Cifra la tua navigazione sul Web con HTTPS ovunque [Firefox]

HTTPS Everywhere è una di quelle estensioni che solo Firefox rende possibile. Sviluppato da Electronic Frontier Foundation, HTTPS Everywhere ti reindirizza automaticamente alla versione crittografata dei siti web. Funziona su Google, Wikipedia e altri siti popolari.

La crittografia garantisce che nessuno possa intercettare la tua navigazione sul web. Sia che tu stia cercando su Google, navigando su Wikipedia o inviando messaggi privati ​​su Facebook, le tue informazioni vengono inviate in chiaro se non stai utilizzando la crittografia.

Ottenere l'estensione

Non troverai HTTPS ovunque nella galleria dei componenti aggiuntivi ufficiale di Firefox; dovrai farlo direttamente dal sito della Electronic Frontier Foundation. Vai alla pagina HTTPS Everywhere e fai clic sul grande pulsante Installa HTTPS Everywhere.

Fare un giro

HTTPS Ovunque aggiunge un pulsante alla barra degli strumenti di Firefox; è possibile fare clic sul pulsante per visualizzarne lo stato e modificarne le impostazioni. Andiamo su MakeUseOf con HTTPS Everywhere installato e vediamo cosa fa.

HTTPS Everywhere applica le connessioni crittografate a molti servizi che usiamo su MakeUseOf, sebbene molti possano utilizzare la crittografia per impostazione predefinita. Con HTTPS Ovunque, non devi dipendere dal webmaster per configurare correttamente il loro sito; ottieni la crittografia ovunque tu vada, naturalmente con ogni servizio che la supporta.

Inserisci una ricerca nella casella di ricerca di Google inclusa in Firefox e vai direttamente alla pagina di ricerca crittografata di Google. Qualsiasi ricerca effettuata con il sito HTTPS di Google viene crittografata prima di essere inviata a Google, quindi nessuno può origliarli. Senza l'estensione, le persone su reti Wi-Fi pubbliche Come combattere i rischi di sicurezza Wi-Fi quando si connette a una rete pubblica Come combattere i rischi di sicurezza Wi-Fi quando si collega a una rete pubblica Come molte persone ora sanno, la connessione a una rete wireless pubblica non protetta può avere gravi rischi. È risaputo che fare questo può fornire un'apertura per tutti i tipi di furto di dati, in particolare password e private ... Leggi di più può vedere tutte le tue ricerche.

Certo, potresti andare su encrypted.google.com e iniziare la tua ricerca da lì, magari installare anche un plug-in di ricerca per il motore di ricerca crittografato di Google e utilizzarlo. Ma HTTPS Everywhere fa tutto per te.

Fai clic su un link per Wikipedia e vedrai la stessa cosa. HTTPS Everywhere trasforma ogni link di Wikipedia sul Web in un link al sito sicuro e crittografato di Wikipedia.

Cosa fa davvero

Quindi cosa fa realmente HTTPS Everywhere? Possiamo dare una sbirciatina al nostro traffico di navigazione sul Web con WireShark e vedere da soli.

Facciamo una spina “ricerca super segreta” nel normale motore di ricerca di Google, non crittografato. Con Wireshark che cattura il nostro traffico Top 3 Strumenti portatili di analisi e diagnostica della rete Top 3 Strumenti portatili di analisi e diagnostica della rete Ulteriori informazioni, questo è ciò che vediamo:

Eccolo. La nostra ricerca super segreta viene inviata in chiaro per tutto il mondo. Su una rete Wi-Fi aperta? Le persone intorno a te possono vedere la tua ricerca super segreta. Ora immagina di inviare un messaggio privato su Facebook e vedrai perché questo è importante. Facebook ha un'opzione di navigazione sicura, ma avere HTTPS ovunque installato lo abiliterà automaticamente per te. Non dovrai preoccuparti di trovare l'opzione su ogni sito web che utilizzi.

Ora accendiamo HTTPS Everywhere ed eseguiamo di nuovo la ricerca. HTTPS Everywhere utilizza automaticamente il motore di ricerca crittografato di Google.

La nostra comunicazione con Google avviene ora su HTTPS. Un intercettatore può vedere che stiamo contattando i server di Google, ma è tutto ciò che possono vedere: non conoscono la pagina specifica che stiamo utilizzando o il tipo di dati che viene inviato avanti e indietro.

Strumenti come Firesheep fanno lo stesso genere di cose, ma con un'interfaccia più facile da usare. Non devi capire il networking per curiosare con Firesheep.

Configurazione

HTTPS Everywhere ha una schermata di configurazione piuttosto spoglia. È possibile visualizzare l'elenco dei siti Web supportati e disabilitarli in caso di problemi. È inoltre possibile abilitare le regole disabilitate per impostazione predefinita, probabilmente perché interrompono determinate funzionalità in un sito.

Vuoi aggiungere le tue regole HTTPS Ovunque? Non puoi farlo da questa finestra, ma il FEP ha una guida per farlo tu stesso. Ricorda che puoi abilitare HTTPS per un sito solo se tale sito ha una versione HTTPS che non viene utilizzata per impostazione predefinita. HTTPS Everywhere include i siti più popolari che hanno versioni HTTPS, quindi probabilmente non dovresti creare regole tu stesso.

Altri browser Web

Ti piace l'idea, ma usa un altro browser? Nessun altro browser ha il framework delle estensioni che rende possibile HTTPS Ovunque. Google Chrome è il più vicino ad arrivarci, ma gli utenti di Internet Explorer e Safari non hanno fortuna.

Se utilizzi Chrome, puoi provare KB SSL Enforcer, che abbiamo illustrato qui. Le estensioni di sicurezza e privacy Top 8+ per il browser Chrome Le estensioni di sicurezza e privacy di Top 8+ per il browser Chrome Il Chrome Web Store di Google ospita molte estensioni che può proteggere la sicurezza e la privacy durante l'utilizzo di Chrome. Se si desidera bloccare JavaScript, plug-in, cookie e script di tracciamento o forzare i siti Web per crittografare il traffico, ... Per saperne di più. KB SSL Enforcer non funziona così come HTTPS ovunque; recupera la pagina HTTP prima della pagina HTTPS. Il FEP promette di rilasciare HTTPS Everywhere per Chrome quando la struttura dell'estensione di Chrome si evolve per renderlo possibile.

HTTPS Everywhere è sicuramente un motivo convincente per passare a Firefox se si utilizza un altro browser Web o è? Preferisci un altro browser comunque? Fateci sapere nei commenti.

Scopri di più su: Crittografia, Mozilla Firefox.