HTTPS Everywhere is 10 geworden: hier is wat er is veranderd en waarom dat ertoe doet

Gegevensoverdracht tussen een webbrowser en een bezoekende website moet altijd veilig zijn. Voordat internetversleuteling werd toegepast, werden alle gegevens overgedragen met behulp van de niet-versleutelde HTTP (Hypertext Transfer Protocol) dat uw informatie kwetsbaar maakt voor afluisteren, onderschepping en wijziging.

Gelukkig gebruiken de meeste gegevens via internet nu HTTPS, de beveiligde versie van HTTP. En voor die websites die nog niet versleuteld zijn, zorgt de HTTPS Everywhere-extensie ervoor dat elke onversleutelde overdracht automatisch wordt omgezet naar HTTPS.

Maar wat is HTTPS en HTTPS Everywhere precies? En brengt het groeiende bewustzijn van veilige internetverbindingen HTTPS Everywhere eindelijk bijna met pensioen?

Wat is HTTPS?

U kunt HTTPS vinden in het URL-veld wanneer u een website probeert te bereiken. Dit protocol garandeert dat de website die u probeert te bereiken beveiligd is met een SSL-certificaat.

Het Secure Sockets Layer (SSL)-protocol wordt gebruikt om een ​​versleutelde verbinding tot stand te brengen tussen de twee systemen, zoals een browser en een webserver. In de eerste plaats zorgt SSL ervoor dat de gegevensoverdracht tussen twee entiteiten zowel versleuteld als privé blijft.

Om de details van het SSL-certificaat te bekijken, klikt u op het hangslotsymbool in de browserbalk vlak voor de website-URL.

Verwant: Wat is een SSL-certificaat en heb je er een nodig?

Wat is HTTPS overal?

In het verleden investeerden niet alle websites in SSL-certificaten en werden veel gegevens in platte tekst overgedragen. Onnodig te zeggen dat er een grote behoefte was aan gebruikers om over te schakelen naar beveiligde gegevensoverdrachten tijdens het surfen op internet.

Geproduceerd als een samenwerking tussen Het Tor-project en de Electronic Frontier Foundation (EFF) in 2010 werd HTTPS Everywhere gelanceerd als de broodnodige oplossing voor dit groeiende probleem.

Op het moment dat het werd uitgebracht, hielp het bij het overzetten van siteverbindingen naar HTTPS (als de websites een HTTPS hadden) optie beschikbaar) wanneer gebruikers op HTTP-links hebben geklikt of websitenamen in hun browser hebben getypt zonder te specificeren de " https://” voorvoegsel. In wezen leidt HTTPS Everywhere u om naar de HTTPS-versie van een website die u probeert te bezoeken.

Het werd eerst gelanceerd in Mozilla Firefox, maar de extensie werd toen enorm populair en werd uiteindelijk een essentieel onderdeel van alle reguliere browsers.

De veranderende houding ten opzichte van SSL-certificaten

Toen de HTTPS Everywhere-extensie voor het eerst uitkwam, ondersteunden de meeste websites HTTPS niet of had HTTPS nog niet op websiteniveau plaatsgevonden.

Maar in de loop van de tijd hebben Google en Microsoft samengewerkt om de acceptatie en handhaving van HTTPS te versnellen end-to-end encryptie op internet. Naast het verplaatsen van een groot aantal sites van HTTP naar HTTPS, lanceerden ze ook een ingebouwde modus voor alleen HTTPS die pagina's alleen via beveiligde verbindingen laadt.

Deze ingebouwde HTTPS-modus heeft het gebruik van de HTTPS Everywhere-extensie drastisch verminderd. Immers, waarom zou iemand extra browserextensies willen gebruiken (die hun eigen beveiligingsrisico's kunnen hebben) wanneer HTTPS rechtstreeks in uw browser is geïntegreerd?

De houding ten aanzien van versleutelde communicatie is zeker veranderd en HTTPS is geen geïsoleerde technologie meer. Op het moment van schrijven wordt zelfs geschat dat momenteel 86,6 procent van alle internetsites ondersteunt HTTPS-verbindingen.

Maar betekent dit dat de HTTPS Everywhere-extensie binnenkort met pensioen gaat?

Gaat HTTPS Everywhere nu met pensioen?

Het uiteindelijke doel van HTTPS Everywhere was om overbodig te worden. Dat zou een wereld van internetverbindingen betekenen waar HTTPS zo gemakkelijk toegankelijk en enorm beschikbaar is dat gebruikers geen extra browserextensie meer nodig hebben.

Met reguliere browsers die native ondersteuning bieden voor de HTTPS-only-modus, is die tijd eindelijk aangebroken.

Tegenwoordig zijn de meeste browsers in staat om te doen wat de HTTPS Everywhere-extensie al meer dan tien jaar doet. Met het zien van deze groeiende trend en de toename van HTTPS-adoptie, heeft de EFF eindelijk een Aankondiging dat het zijn HTTPS Everywhere-browserextensie in 2022 stopt.

Alle vier de belangrijkste consumentenbrowsers - Microsoft Edge, Apple Safari, Google Chrome en Mozilla Firefox - bieden nu native automatische upgrades van HTTP naar HTTPS.

Alleen HTTPS-modus inschakelen

Het landschap van internetversleuteling is aanzienlijk veranderd in de jaren sinds het begin van de HTTPS Everywhere-extensie.

Nu de HTTPS Everywhere-browserextensie in 2022 met pensioen gaat, kunt u het beste de HTTPS-only-modus in uw browsers inschakelen. Het biedt u niet alleen gemoedsrust tegen snuffelaanvallen, maar beschermt ook uw wachtwoorden, creditcardgegevens en andere persoonlijke gegevens tegen hackers.

Terwijl HTTPS Everywhere zelf binnenkort met pensioen gaat, is HTTPS nu overal en hier om te blijven!

Beschermt HTTPS gegevens tijdens het transport?

Wat maakt HTTPS, de beveiligde versie van het internetprotocol, zo veilig? Zorgt het echt voor uw persoonlijke gegevens?

Lees volgende

Over de auteur