HTTPS Everywhere ist 10 geworden: Hier ist, was sich geändert hat und warum das wichtig ist

Die Datenübertragung zwischen einem Webbrowser und einer besuchenden Website sollte immer sicher sein. Vor der Einführung der Internetverschlüsselung wurden alle Daten über das unverschlüsselte HTTP (Hypertext Übertragungsprotokoll), das Ihre Informationen anfällig für Abhören, Abfangen und Änderung.

Glücklicherweise verwenden die meisten Daten über das Internet jetzt HTTPS, die sichere Version von HTTP. Und für Websites, die noch unverschlüsselt sind, stellt die HTTPS Everywhere-Erweiterung sicher, dass jede unverschlüsselte Übertragung automatisch in HTTPS konvertiert wird.

Aber was genau ist HTTPS und HTTPS Everywhere? Und bringt das wachsende Bewusstsein für sichere Internetverbindungen HTTPS Everywhere endlich in den Ruhestand?

Was ist HTTPS?

Sie finden HTTPS im URL-Feld, wenn Sie versuchen, eine Website zu erreichen. Dieses Protokoll garantiert, dass die Website, die Sie erreichen möchten, durch ein SSL-Zertifikat gesichert ist.

Das Secure Sockets Layer (SSL)-Protokoll wird verwendet, um eine verschlüsselte Verbindung zwischen den beiden Systemen wie einem Browser und einem Webserver herzustellen. SSL stellt in erster Linie sicher, dass die Datenübertragung zwischen zwei Entitäten sowohl verschlüsselt als auch privat bleibt.

Um die Details des SSL-Zertifikats anzuzeigen, können Sie auf das Schlosssymbol in der Browserleiste direkt vor der Website-URL klicken.

Verwandt: Was ist ein SSL-Zertifikat und benötigen Sie eines?

Was ist HTTPS überall?

In der Vergangenheit haben nicht alle Websites in SSL-Zertifikate investiert und viele Daten wurden im Klartext übertragen. Unnötig zu erwähnen, dass Benutzer beim Surfen im Internet dringend auf sichere Datenübertragung umgestellt werden mussten.

Produziert als Zusammenarbeit zwischen Das Tor-Projekt und der Electronic Frontier Foundation (EFF) im Jahr 2010 wurde HTTPS Everywhere als dringend benötigte Lösung für dieses wachsende Problem eingeführt.

Zum Zeitpunkt der Veröffentlichung half es, Site-Verbindungen auf HTTPS zu übertragen (wenn die Websites ein HTTPS Option verfügbar), wenn Benutzer auf HTTP-Links geklickt oder Website-Namen in ihren Browser eingegeben haben, ohne dies anzugeben das " https://” Präfix. HTTPS Everywhere leitet Sie im Wesentlichen zur HTTPS-Version einer Website weiter, die Sie besuchen möchten.

Es startete zuerst auf Mozilla Firefox, aber die Erweiterung wurde dann sehr beliebt und wurde schließlich zu einem festen Bestandteil aller Mainstream-Browser.

Die sich ändernde Haltung gegenüber SSL-Zertifikaten

Als die HTTPS Everywhere-Erweiterung zum ersten Mal herauskam, unterstützten die meisten Websites entweder HTTPS nicht oder HTTPS-Einführungen waren auf Website-Ebene noch nicht erfolgt.

Aber im Laufe der Zeit haben Google und Microsoft zusammengearbeitet, um die Einführung von HTTPS zu beschleunigen und durchzusetzen Ende-zu-Ende-Verschlüsselung im Internet. Neben der Umstellung einer großen Anzahl von Websites von HTTP auf HTTPS wurde auch ein integrierter Nur-HTTPS-Modus eingeführt, der Seiten nur über sichere Verbindungen lädt.

Dieser integrierte HTTPS-Modus reduzierte die Nutzung der HTTPS Everywhere-Erweiterung drastisch. Warum sollte jemand zusätzliche Browsererweiterungen (die mit ihren eigenen Sicherheitsrisiken verbunden sein können) wenn HTTPS direkt in Ihren Browser integriert ist?

Die Einstellung zur verschlüsselten Kommunikation hat sich sicherlich geändert und HTTPS ist keine isolierte Technologie mehr. Tatsächlich wird zum Zeitpunkt des Schreibens davon ausgegangen, dass derzeit 86,6 Prozent aller Internetseiten unterstützen HTTPS-Verbindungen.

Aber bedeutet dies, dass die HTTPS Everywhere-Erweiterung kurz vor der Einstellung steht?

Wird HTTPS überall jetzt eingestellt?

Das letztendliche Ziel von HTTPS Everywhere war es, überflüssig zu werden. Das würde eine Welt von Internetverbindungen bedeuten, in der HTTPS so leicht zugänglich und weithin verfügbar ist, dass Benutzer keine zusätzliche Browsererweiterung mehr benötigen.

Mit Mainstream-Browsern, die native Unterstützung für den Nur-HTTPS-Modus bieten, ist diese Zeit endlich gekommen.

Heutzutage sind die meisten Browser in der Lage, das zu tun, was die HTTPS Everywhere-Erweiterung seit über einem Jahrzehnt tut. Angesichts dieses wachsenden Trends und der Zunahme der HTTPS-Einführungen hat die EFF schließlich eine Bekanntmachung dass es seine HTTPS Everywhere-Browsererweiterung im Jahr 2022 einstellen wird.

Alle vier großen Verbraucherbrowser – Microsoft Edge, Apple Safari, Google Chrome und Mozilla Firefox – bieten jetzt nativ automatische Upgrades von HTTP auf HTTPS.

Nur HTTPS-Modus aktivieren

Die Landschaft der Internetverschlüsselung hat sich in den Jahren seit der Einführung der HTTPS Everywhere-Erweiterung erheblich verändert.

Da die HTTPS Everywhere-Browsererweiterung im Jahr 2022 eingestellt wird, ist es am besten, den HTTPS-Only-Modus in Ihren Browsern zu aktivieren. Es bietet Ihnen nicht nur Sicherheit gegen Snooping-Angriffe, sondern schützt auch Ihre Passwörter, Kreditkarten und andere persönliche Informationen vor Hackern.

Während HTTPS Everywhere selbst bald in den Ruhestand geht, ist HTTPS jetzt überall und hier, um zu bleiben!

Schützt HTTPS Daten während der Übertragung?

Was macht HTTPS, die sichere Version des Internetprotokolls, so sicher? Kümmert es sich wirklich um Ihre persönlichen Daten?

Weiter lesen

Über den Autor