Как принуждавате Google Chrome да използва HTTPS вместо HTTP, когато е възможно?

С постоянните заплахи за сигурността, с които се сблъскваме, докато сърфирате в интернет всеки ден, си струва да заключите колкото се може повече. Имайки предвид това, как да накарам Google Chrome да използва HTTPS, когато е възможно? Днешната публикация за въпроси и отговори SuperUser обсъжда някои решения, които да помогнат на читателя, съзнателен за сигурността, да получи удовлетворение от HTTPS.

Днешната сесия за въпроси и отговори идва при нас с любезното съдействие на SuperUser - подразделение на Stack Exchange, групирано от общността уеб сайтове за въпроси и отговори.

Въпроса

Читателят на SuperUser kiewic иска да знае как да накара Google Chrome винаги да използва HTTPS вместо HTTP, когато е възможно:

Много уебсайтове предлагат и двете версии (HTTPS и HTTP) https://stackoverflow.com и http://stackoverflow.com например.

Има ли някакъв начин да принудите Google Chrome винаги да се опитва за HTTPS първо преди HTTP, когато пише нещо подобно stackoverflow.com в адресната лента?

Как да принуждавате Google Chrome винаги да използва HTTPS вместо HTTP, когато е възможно?

Отговорът

SuperUser сътрудници парадори и Омар имат отговор за нас. Първо, парадори:

Можете да опитате разширението HTTPS Everywhere за Google Chrome.

Следван от отговора на Омар:

Принуди HTTPS в Google Chrome

Google е една от най-агресивните компании, които се стремят да направят това. Ето няколко начина, по които можете да принудите HTTPS в Chrome, за да сте сигурни, че сърфирането ви е възможно най-безопасно.

Стартирайте Google Chrome с HTTPS

Активирайте поддръжката на Google Chrome, като напишете chrome: // net-internals / в адресната лента, след което изберете HSTS от падащото меню. HSTS е HTTPS Строга транспортна сигурност, начин за уеб сайтове да изберат винаги да използват HTTPS. Използвайки тази настройка, вече можете да принуждавате HTTPS за всеки домейн, който искате, и дори да "закрепите" домейна, така че само по-надеждно поднабиране от CA да може да идентифицира този домейн. Недостатъкът е, че ако принудите домейн, който изобщо няма SSL, няма да имате достъп до уебсайта.

HTTP Strict Транспортна сигурност (Проектите на Chromium)

Принуди HTTPS с разширението KB SSL Enforcer

Това разширение ще принуди HTTPS в Google Chrome за уебсайтове, които го поддържат. Имайте предвид, че тя не е напълно защитена срещу скандалния Firesheep, но намалява значително риска. Поради ограниченията на Google Chrome разширението KB SSL Enforcer пренасочва страницата, докато се зарежда. Ще видите бързо трептене на некриптираната страница, но ще ви пренасочи възможно най-бързо.

Начална страница на разширението SSL Enforcer

Използвайте HTTP разширението, за да принудите HTTPS в Google Chrome

Разширението Използвай HTTP ще принуди определени сайтове да използват HTTPS вместо HTTP. Той идва с предварително зададени два сайта: Facebook и Twitter. Подобно на предишното разширение, първоначалната заявка се изпраща на уебсайтове, които не използват HTTPS.

Използвайте HTTPS Extension Homepage

Имате ли какво да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други технологични потребители на Stack Exchange? Вижте пълната тема за дискусия тук.