Kā jūs piespiedu Google Chrome izmantot HTTPS HTTP vietā, kad vien iespējams?

Ar pastāvīgajiem drošības draudiem, ar kuriem mēs saskaramies, pārlūkojot internetu katru dienu, ir jārēķinās, ka viss tiek bloķēts cik vien iespējams. Paturot to prātā, kā, ja vien iespējams, piespiest Google Chrome izmantot HTTPS? Šodienas SuperUser Q&A ziņojumā ir aplūkoti daži risinājumi, lai palīdzētu drošam lietotājam lasītājam iegūt HTTPS apmierinātību.

Šodienas jautājumu un atbilžu sesija mums dod pieklājību no SuperUser-Stack Exchange apakšnodaļas, kas ir kopienas orientēta Q & A tīmekļa vietņu grupa.

Jautājums

SuperUser lasītājs kiewic vēlas uzzināt, kā piespiest Google Chrome vienmēr izmantot HTTPS HTTP vietā, kad vien iespējams:

Daudzas vietnes piedāvā gan versijas (HTTPS, gan HTTP) https://stackoverflow.com un http://stackoverflow.com piemēram.

Vai ir kāds veids, kā piespiest Google Chrome vienmēr izmēģināt HTTPS vispirms pirms HTTP, ierakstot kaut ko līdzīgu stackoverflow.com adreses joslā?

Kā jūs piespiedu Google Chrome vienmēr izmantot HTTPS HTTP vietā, kad vien iespējams?

Atbilde

SuperUser ziedotāju paradīze un Omar mums ir atbilde. Pirmkārt, paradīze:

Varat izmēģināt Google Chrome paplašinājumu HTTPS Visur.

Seko atbilde no Omaras:

Piespiest HTTPS Google Chrome

Google ir viens no agresīvākajiem uzņēmumiem, kas cenšas to darīt. Šeit ir vairāki veidi, kā jūs varat piespiest HTTPS pārlūkā Chrome nodrošināt, ka pārlūkošana ir pēc iespējas drošāka.

Sāciet Google Chrome ar HTTPS

Iespējot Google Chrome atbalstu, adrešu joslā ierakstiet chrome: // net-internals / nolaižamo adresi, pēc tam nolaižamajā izvēlnē atlasiet HSTS. HSTS ir HTTPS Strict Transport Security - veids, kā tīmekļa vietnes var izvēlēties izmantot HTTPS. Izmantojot šo iestatījumu, tagad varat piespiest HTTPS jebkuram domēnam, un pat „piesaistīt” domēnu tā, lai atļauts identificēt šo domēnu tikai uzticamākai CA apakškopai. Negatīvie ir tas, ka, ja jūs piespiežat domēnu, kam vispār nav SSL, jūs nevarēsiet piekļūt vietnei.

HTTP stingra transporta drošība (Chromium projekti)

Piespiediet HTTPS ar KB SSL Enforcer paplašinājumu

Šis paplašinājums piespiedīs HTTPS Google Chrome vietnēs, kas to atbalsta. Paturiet prātā, ka tas nav pilnīgi drošs pret draņķīgajiem Firesheep, bet tas ievērojami samazina risku. Google Chrome ierobežojumu dēļ KB SSL Enforcer paplašinājums novirza lapu ielādes laikā. Jūs redzēsiet ātru nesankcionētas lapas mirgošanu, bet tā novirza jūs pēc iespējas ātrāk.

KB SSL Enforcer paplašinājuma mājaslapa

Izmantojiet HTTP paplašinājumu, lai piespiestu HTTPS Google Chrome

Izmantojot HTTP paplašinājumu, noteikti vietnes tiks izmantotas HTTPS, nevis HTTP. Tas ir ielādēts ar divām noteiktām vietnēm: Facebook un Twitter. Tāpat kā iepriekšējais paplašinājums, sākotnējais pieprasījums tiek nosūtīts tīmekļa vietnēm, kas neizmanto HTTPS.

Izmantojiet HTTPS paplašinājuma mājas lapu

Vai kaut kas jāpievieno paskaidrojumam? Skaņas izslēgšana komentāros. Vai vēlaties lasīt vairāk atbildes no citiem tehnoloģiju gudriem Stack Exchange lietotājiem? Apskatiet pilnu diskusiju pavedienu šeit.