EFF 发布“HTTPS 不完全普及”
发布于 2010 年 6 月 29 日
6 月 18 日凌晨,电子前哨基金会 (EFF) 和 Tor 项目发布了一个 Firefox 扩展程序的 beta 版,名为 “HTTPS Everywhere”,旨在为用户访问特定网站时提供数据加密。 根据官方公告,“HTTPS Everywhere”将为 Google 搜索、维基百科、Twitter、Identi.ca 和 Facebook 等网站提供 SSL 加密。
受 Google 加密搜索选项的启发,隐私倡导者 EFF 旨在帮助用户使用某些网站的加密 Web 服务。 许多网站都提供此服务,但默认设置为未加密或链接回未加密的页面。“HTTPS Everywhere”会自动为用户将这些页面请求重写为 HTTPS。
“HTTPS Everywhere”这个名字有点误导。 除了 Google 搜索、维基百科、Twitter、Identi.ca 和 Facebook 之外,此扩展程序还适用于 EFF 和 Tor 网站、Ixquick、DuckDuckGo、Scroogle、其他小型搜索引擎、纽约时报、华盛顿邮报、Paypal 以及许多其他提供 HTTPS 加密的网站。 但这根本不是“普及”。 许多网站,包括一些银行,都未能提供任何形式的加密。 许多其他具有 SSL 加密的网站由于域名验证证书仍被认为是不安全的,而其他网站则包含未加密的第三方内容。 强烈建议用户仍然观察浏览器提示(锁定图标等),以确定您的数据是否安全。 此外,此扩展程序不会隐藏用户的 IP 地址或其他个人身份信息。