5
Während sich drahtlose Netzwerke vermehren, arbeiten Webbrowser in einer zunehmend feindlichen Netzwerkumgebung.Das HTTPS-Protokoll bietet das Potenzial, Webbenutzer vor Netzwerkangriffen zu schützen. In der Praxis müssen Bereitstellungen jedoch mit falsch konfigurierten Servern fertig werden, was dazu führt, dass unvollständige Websites und Benutzer versehentlich die Browsersitzungen gefährden.ForceHTTPS ist ein einfacher Browser-Sicherheitsmechanismus, den Websites oder Benutzer verwenden können, um eine strengere Fehlerverarbeitung zu aktivieren. Dies verbessert die Sicherheit von HTTPS, indem Netzwerkangriffe verhindert werden, die die laxe Fehlerverarbeitung des Browsers nutzen.Durch die Erweiterung des Browsers um eine Datenbank mit benutzerdefinierten Regeln zum Umschreiben von URLs ermöglicht ForceHTTPS erfahrenen Benutzern, die Sicherheit einiger unsicherer Sites, die HTTPS unterstützen, transparent nachzurüsten.Wir bieten eine Prototyp-Implementierung von ForceHTTPS als Firefox-Browsererweiterung ....
Webseite:
https://crypto.stanford.edu/forcehttps/Eigenschaften
Kategorien
Alternativen zu ForceHTTPS für alle Plattformen mit einer Lizenz
318
HTTPS Everywhere
HTTPS Everywhere ist eine Browsererweiterung, die in Zusammenarbeit von The Tor Project und der Electronic Frontier Foundation erstellt wurde.
24
KB SSL Enforcer
Diese Erweiterung erzwingt die Verschlüsselung für Websites, die diese so weit wie möglich in Chrome unterstützen.
7
3
HTTP Nowhere
Leitet Websites, die HTTP verwenden, zu Websites um, die HTTPS verwenden
1