HTTPS Everywhere est une extension libre de sécurité informatique pour navigateurs web éditée par l'Electronic Frontier Foundation (EFF) et Tor Project.
Description Si le serveur web autorise une connexion HTTPS, l'extension bascule le navigateur dans ce protocole de communication.. Une version stable est disponible pour Mozilla Firefox (ordinateurs et mobiles), ainsi que pour les navigateurs Google Chrome, Chromium, Microsoft Edge et Opera.
Inspirée par l'usage croissant du protocole HTTPS par Google., son code reprend en partie l'implémentation de HTTP Strict Transport Security de NoScript, mais HTTPS Everywhere se veut plus simple à utiliser.. L'EFF fournit un mode d'emploi sur les jeux de règles., ainsi que des informations sur les sites reconnus..
En 2011, deux chercheurs pointent des inconvénients de HTTPS Everywhere, mentionnant que certains services ne sont encore disponibles qu'en HTTP, que les services qui prennent en charge HTTPS ont besoin d'être maintenus et que certains services sont redirigés vers HTTPS (même s'il ne sont pas encore disponibles pour ce protocole), ne permettant pas à son utilisateur l'accès aux servicesToubiana, Vincent; Verdot, Vincent (2011). "Show Me Your Cookie And I Will Tell You Who You Are" (PDF). arXiv:1108.5864 [cs.CR]. En 2012, Eric Phetteplace le décrit comme . Deux études, une en 2012 et l'autre en 2013, recommandent d'incorporer la fonctionnalité d'HTTPS Everywhere dans les navigateurs AndroidFahl, Sascha, et al. "Why Eve and Mallory love Android: An analysis of Android SSL (in) security." Proceedings of the 2012 ACM conference on Computer and communications security. ACM, 2012.Davis, B.; Chen, H. (2013). "Retro Skeleton". Proceeding of the 11th annual international conference on Mobile systems, applications, and services - Mobi Sys '13. p. 181. doi:10.1145/2462456.2464462. .. En 2014, une version a été publiée pour les téléphones Android..
Versions Le ; la version 1 de HTTPS Everywhere appelait en HTTPS (nombre ayant vocation à être croissantHTTPS Everywhere 1.0 sécurise +1000 sites web populaires, Guillaume Belfiore, 09/08/2011, consulté sur site www.clubic.com le 14 décembre 2011HTTPS now, consulté sur site www.httpsnow.org le 14 décembre 2011) assurant ainsi un chiffrement des données lors du transfert entre l'internaute et le serveur.
Le , il y a dans la base de données de la version 5.0.5 de HTTPS EverywhereHTTPS Everywhere : chiffrer (encrypter) le Web ! Force les sites qui savent utiliser le protocole de communication sécurisé HTTPS à utiliser HTTPS au lieu du protocole non sécurisé HTTP, consulté sur site assiste.com, le 13 juin 2015..
Fin d'exploitation L'extension est désactivée en 2022 car internet est déjà quasiment complètement chiffré, ce qui rend obsolète l'objectif initial de l'extension.
Notes et références
Annexes
Articles connexes Liste de moteurs de recherche (dont ceux en mode sécurisé https) Privacy Badger, une autre extension de navigateur de l'EFF.
Liens externes
Catégorie:Logiciel de sécurité informatique Catégorie:Extension Mozilla Catégorie:Extension Google Chrome