Paano Pinipilit ang Mga koneksyon sa HTTPS
- Kategorya: Seguridad
Ang Firefox add-on Firesheep ay nagpapakita na ang mga regular na koneksyon ay mga insecure.Internet mga gumagamit na kumokonekta sa pamamagitan ng http sa mga site at serbisyo sa Internet mula sa mga pampublikong network ay nagpapatakbo ng panganib na ang kanilang impormasyon ay ninakaw at naitala sa proseso.
Upang mailagay ito sa mga tuntunin sa layko: Maaari kang mahina sa ganitong uri ng data na nakalimutan kung nakikita mo ang http at hindi ang https sa address bar ng iyong browser.
Ang Http ay masama at ang https ay mabuti para sa pagkapribado at seguridad. Iyon lang ang naroroon. Karamihan sa mga serbisyo ay nagpapahintulot sa parehong mga koneksyon sa http at https sa kanilang mga site: ang Facebook ay isang halimbawa.
Mayroong mga serbisyo, tulad ng Gmail, serbisyo sa email ng Google, na nagpapahintulot lamang sa mga koneksyon sa https at mai-redirect ang mga kahilingan sa http sa https para sa pagtaas ng seguridad at privacy.
Ang tutorial na ito ay tinitingnan ang ilan sa mga posibilidad na pilitin ang mga koneksyon sa https na kapaki-pakinabang kung ang isang site ay sumusuporta sa pareho.
Mozilla Firefox
Ang Nokrip ang add-on ay ang pinakamahusay na pagpipilian para sa Firefox web browser. Pangunahing pag-andar ng add-on ay upang harangan ang mga script na awtomatikong isakatuparan.
Nag-aalok ito ng maraming karagdagang mga pagpipilian upang mapagbuti ang seguridad gayunpaman at ang isa sa kanila ay ang pagpipilian upang i-configure ang browser upang palaging gumamit ng mga koneksyon sa https para sa mga tukoy na site.
Upang buksan ang kagustuhan, piliin ang Opsyon mula sa menu ng konteksto ng icon ng status bar at pagkatapos ay Advanced> HTTPS sa window ng Nokrip.
Dito posible na magdagdag ng mga site kung saan dapat palaging o hindi kailanman ginagamit ang https.
Ang mga gumagamit ng Facebook ay magdagdag lamang ng facebook.com sa lugar ng teksto ng puwersa. Ang lahat ng mga koneksyon sa facebook.com mula sa sandaling iyon ay awtomatikong mai-redirect sa https.
Kung nagpasok ka sa http://www.facebook.com/ sa browser upang mag-log in sa Facebook ay mai-redirect ka sa https://www.facebook.com/. Ang parehong ay totoo para sa lahat ng iba pang mga pahina sa Facebook na gumagamit ng adres na iyon. Mangyaring tandaan na maaaring kailangan mong magdagdag ng mga karagdagang domain na maaaring magamit ng isang serbisyo.
I-update: Mangyaring tandaan na kailangan mong panatilihin sa ibaba ang menu ng pulldown Ipinagbawal ang aktibong nilalaman ng web maliban kung nagmula ito sa isang ligtas na koneksyon (HTTPS) sa Huwag kailanman, na kung saan ang default na setting.
Kung ayaw mong gumamit ng Nokrip maaari mong gamitin Ang HTTPS Kahit saan sa halip na nag-aalok ng katulad na pag-andar.
Google Chrome
Sa pagkakaalam ko, walang maihahambing na solusyon para sa browser ng Google Chrome. Mayroong gayunpaman ilang mga kahalili. Ang una ay ipinaliwanag sa artikulo Gumamit ng Google Chrome Para sa Ligtas na Pagba-browse sa Web . Ang Google Chrome ay may isang panimulang parameter na tinatawag na --force-https. Kung sinimulan mo ang Chrome gamit ang parameter na iyon ay pinapayagan lamang ang mga koneksyon sa https. Ginagawa nitong karamihan sa mga website na hindi maa-access sa kabilang banda.
Ang Chrome ay may ilang mga extension na pinipilit ang SSL para sa mga tukoy na site. Ang mga extension ay halimbawa magagamit para sa Facebook
I-update
Gumamit ng HTTPS ay isang extension ng Chrome na maaaring magamit upang i-configure ang mga tukoy na site upang palaging gumamit ng mga koneksyon sa HTTPS.
I-update ang 2 : maaari ka ring mag-install Ang HTTPS Kahit saan , isang mahusay na extension para sa Chrome upang pilitin ang mga koneksyon sa HTTPS.
Opera
Ang Opera 11 alpha na pinakawalan kamakailan ay sumusuporta sa mga extension. Ang isa sa mga extension na magagamit para sa web browser ay Security Enhancer. Pinipilit nito ang mga koneksyon sa https sa ilang mga site kabilang ang Twitter at maraming mga serbisyo sa Google. Ang extension ay may isang bug na kasalukuyang kung saan ang pahina ng http ay ganap na na-load bago ang pag-redirect sa pahina ng https Wala ring pagpipilian upang magdagdag ng iba pang mga site sa listahan.
Pa rin, isinasaalang-alang na ito ay isang maagang bersyon mayroong pag-asa na ang developer ay patuloy na pagbutihin ang extension upang malutas ang bug at magdagdag ng pagpapasadya.
I-update: Kung gumagamit ka ng bagong browser ng Opera, gamitin Ang HTTPS Kahit saan sa halip para dito. Ito ay isang extension ng browser na nagdaragdag ng pag-andar dito.
Internet Explorer
Mayroong isang script ng gumagamit para sa Internet Explorer upang pilitin ang https sa Facebook, ngunit iyon lang. Parang walang ibang pagpipilian.
Ang Firefox at Google Chrome ay nakikinabang nang malaki mula sa mga add-on at extension. Sa kasong ito, sila lamang ang dalawang browser na may mga pagpipilian upang pilitin ang mga koneksyon sa https sa mga pasadyang website. Ang Opera ay makakakuha ng isang extension sa kalaunan na magdagdag din ng pag-andar na ito.
I-update : Hindi magagamit ang script ngayon.
Na-miss ko ba ang isang pagpipilian? Ipaalam sa akin sa mga komento.