HTTPS Everywhere — популярное расширение для браузеров, которое позволяет принудительно использовать защищенный протокол HTTPS на сайтах, которые его поддерживают.
Хотя расширение бесполезно для сайтов, которые используют только HTTP или только HTTPS, оно позволяет выбрать безопасный протокол при посещении тех ресурсов, которые поддерживают оба протокола. Очень часто подобная ситуация встречается, когда на сайте только тестируется развертывание HTTPS, но полный переход еще не выполнен
HTTPS Everywhere для Firefox доступен в виде классического дополнения, которое EFF выпустил в 2010 году. Несмотря на то, расширение работает в стабильной версии Firefox, с выходом Firefox 57 оно будет неработоспособно.
Firefox 57 — это основной релиз, который поставляется с фундаментальными изменениями. Одно из этих изменений заключается в том, что Firefox больше не будет поддерживать устаревшие надстройки. Любое дополнение, которое не построено на платформе WebExtension, будет отключено при обновлении браузера до 57 версии.
Хотя из-за этого некоторые разработчики прекратили разработку своих расширений, некоторые выполняют работу по портированию своих продуктов на платформу WebExtensions для продолжения поддержки.
WebExtension версия HTTPS Everywhere WebExtension
В конечном итоге HTTPS Everywhere станет доступным как расширение WebExtension. Вы можете установить тестовую версию WebExtension на этой странице.
Разработчики отмечают, что расширение следует рассматривать как нестабильное. Тем не менее, никаких проблем при его установке в Firefox 53 не наблюдалось.
Сама надстройка выглядит как копия версии Chrome, поскольку она имеет тот же интерфейс, что и версия HTTPS Everywhere для Chrome.
Версия WebExtension предлагает три основные функции:
- Включение и отключение HTTPS Everywhere
- Полная блокировка незашифрованного трафика.
- Создание пользовательских правил для текущей страницы.
В окне настройке правил доступно быстрое добавление нового правила или добавление расширенных правил. Если вы выберите второй вариант, то получите полный контроль над созданием правила.
Сравнение с классической версией
Старая версия HTTPS Everywhere поддерживает дополнительные функции, которые отсутствуют в расширении для Chrome и в версии Firefox WebExtension.
В меню перечислены два дополнительных параметра для сброса всех значений и для проверки всех правил.
Более важное значение имеет тот факт, что классическая версия HTTPS Everywhere для Firefox поддерживает использование функции SSL Observatory. Данная функция оповещает о небезопасных подключения и атаках в браузере и может отправлять копии сертификатов HTTPS для дальнейшего анализа в SSL Observatory (обнаруживать MITM-атаки и улучшать уровень безопасности).
WebExtension-версия HTTPS Everywhere для Firefox поддерживает только базовые функции. Вы можете добавлять и редактировать правила для сайтов и использовать правила, которые по умолчанию поставляется с расширением.
Очевидно, что HTTPS Everywhere будет продолжать работать в Firefox 57 и более поздних версиях. Дата выхода стабильной версии WebExtension пока неизвестна.