Chiffrez votre navigation Web avec HTTPS partout [Firefox]

Publicité

HTTPS Everywhere est l'une de ces extensions que seul Firefox rend possible. Développé par l'Electronic Frontier Foundation, HTTPS Everywhere vous redirige automatiquement vers la version cryptée des sites Web. Il fonctionne sur Google, Wikipedia et d'autres sites Web populaires.

Le chiffrement garantit que personne ne peut écouter votre navigation sur le Web. Que vous recherchiez sur Google, naviguiez sur Wikipedia ou envoyiez des messages privés sur Facebook, vos informations sont envoyées en clair si vous n'utilisez pas le cryptage.

Obtenir l'extension

Vous ne trouverez pas HTTPS Everywhere dans l'officiel Modules complémentaires pour Firefox Les meilleurs compléments FirefoxFirefox est célèbre pour ses extensions. Mais quels addons sont les plus utiles? Voici ceux que nous pensons être les meilleurs, ce qu'ils font et où vous pouvez les trouver. Lire la suite Galerie; vous devrez l'obtenir directement sur le site de l'Electronic Frontier Foundation. Allez au Page HTTPS Partout et cliquez sur le gros bouton Installer HTTPS partout.

Faire un tour

HTTPS Everywhere ajoute un bouton à la barre d'outils de Firefox; vous pouvez cliquer sur le bouton pour afficher son état et modifier ses paramètres. Passons à MakeUseOf avec HTTPS Everywhere installé et voyons ce qu'il fait.

HTTPS Everywhere applique des connexions chiffrées à de nombreux services que nous utilisons sur MakeUseOf, bien que beaucoup puissent utiliser le chiffrement par défaut. Avec HTTPS Everywhere, vous ne dépendez pas du webmaster pour configurer correctement son site; vous obtenez le cryptage partout où vous allez - avec tous les services qui le prennent en charge, bien sûr.

Branchez une recherche dans le champ de recherche Google inclus avec Firefox et vous accéderez directement à la page de recherche cryptée de Google. Toutes les recherches que vous effectuez avec le site HTTPS de Google sont cryptées avant d'être envoyées à Google, donc personne ne peut les espionner. Sans l'extension, les gens sur réseaux Wi-Fi publics Comment lutter contre les risques de sécurité WiFi lors de la connexion à un réseau publicComme de nombreuses personnes le savent maintenant, la connexion à un réseau sans fil public non sécurisé peut présenter de sérieux risques. Il est connu que cela peut fournir une ouverture pour toutes sortes de vols de données, en particulier les mots de passe et les informations privées ... Lire la suite peut voir toutes vos recherches.

Bien sûr, vous pouvez vous diriger vers encrypted.google.com et commencez votre recherche à partir de là, peut-être même installer un plug-in de recherche pour le moteur de recherche crypté de Google et l'utiliser à la place. Mais HTTPS Everywhere fait tout pour vous.

Cliquez sur un lien vers Wikipedia et vous verrez la même chose. HTTPS Everywhere transforme chaque lien Wikipédia sur le Web en un lien vers le site crypté sécurisé de Wikipédia.

Ce qu'il fait vraiment

Que fait réellement HTTPS Everywhere? Nous pouvons jeter un œil à notre trafic de navigation Web avec WireShark et voir par nous-mêmes.

Connectons la «recherche super secrète» au moteur de recherche normal et non chiffré de Google. Avec Wireshark capturer notre trafic Top 3 des outils portables d'analyse et de diagnostic de réseau Lire la suite , c'est ce que l'on voit:

Le voilà. Notre recherche super secrète est envoyée en clair pour que le monde entier puisse la voir. Sur un réseau Wi-Fi ouvert? Les gens autour de vous peuvent voir votre recherche super secrète. Imaginez maintenant que vous envoyez un message privé sur Facebook et vous comprendrez pourquoi cela est important. Facebook a une option de navigation sécurisée, mais avoir HTTPS Everywhere installé l'activera automatiquement pour vous. Vous n'aurez pas à vous soucier de trouver l'option sur chaque site Web que vous utilisez.

Activez maintenant HTTPS Everywhere et relancez la recherche. HTTPS Everywhere utilise automatiquement le moteur de recherche crypté de Google.

Notre communication avec Google se fait maintenant via HTTPS. Un espion peut voir que nous contactons les serveurs de Google, mais c'est tout ce qu'ils peuvent voir - ils ne connaissent pas la page spécifique que nous utilisons ni le type de données qui sont envoyées dans les deux sens.

Des outils comme Firesheep font la même chose, mais avec une interface plus facile à utiliser. Vous n'avez pas besoin de comprendre le réseautage pour espionner Firesheep.

Configuration

HTTPS Everywhere a un écran de configuration assez simple. Vous pouvez voir la liste des sites Web qu'il prend en charge et les désactiver si vous rencontrez des problèmes. Vous pouvez également activer des règles qui sont désactivées par défaut, peut-être parce qu'elles enfreignent certaines fonctionnalités d'un site.

Vous souhaitez ajouter vos propres règles HTTPS Everywhere? Vous ne pouvez pas le faire à partir de cette fenêtre, mais l'EFF a un guide pour le faire vous-même. N'oubliez pas que vous ne pouvez activer HTTPS pour un site que si ce site possède une version HTTPS qui n'est pas utilisée par défaut. HTTPS Everywhere inclut les sites les plus populaires qui ont des versions HTTPS, vous ne devriez donc probablement pas avoir à créer de règles vous-même.

Autres navigateurs Web

Vous aimez l'idée, mais utilisez un autre navigateur Web? Aucun autre navigateur ne possède le framework d'extensions qui rend HTTPS Everywhere possible. Google Chrome est le plus proche d'y arriver, mais les utilisateurs d'Internet Explorer et de Safari n'ont pas de chance.

Si vous utilisez Chrome, vous pouvez essayer KB SSL Enforcer, lequel nous avons couvert ici Les 8 meilleures extensions de sécurité et de confidentialité pour le navigateur ChromeLe Chrome Web Store de Google héberge de nombreuses extensions qui peuvent protéger votre sécurité et votre confidentialité lors de l'utilisation de Chrome. Que vous souhaitiez bloquer JavaScript, les plug-ins, les cookies et les scripts de suivi ou forcer les sites Web à crypter votre trafic, ... Lire la suite . KB SSL Enforcer ne fonctionne pas aussi bien que HTTPS Everywhere; il récupère la page HTTP avant la page HTTPS. L'EFF promet de publier HTTPS Everywhere pour Chrome lorsque le cadre d'extension de Chrome évoluera pour le rendre possible.

HTTPS Everywhere est définitivement une raison impérieuse de passer à Firefox si vous utilisez un autre navigateur Web - ou est-ce? Préférez-vous quand même un autre navigateur? Faites le nous savoir dans les commentaires.