fbpx
Wikipedia

HTTPS Everywhere

Agosto 24, 2021

HTTPS Everywhere es una extensión de navegador gratuita y de código abierto para Mozilla Firefox, Google Chrome y Opera, una colaboración por el proyecto Tor y la Electronic Frontier Foundation.[2]​ Su propósito es hacer de forma automática sitios web utilicen la conexión HTTPS, más seguro en lugar de HTTP.[3]​

HTTPS Everywhere
Información general
Tipo de programa Extensión de navegador
Desarrollador Proyecto Tor y la Electronic Frontier Foundation
Licencia GPLv3+ (la mayoría del código es compatible con v2)[1]​
Idiomas Multilingüe
Información técnica
Programado en JavaScript
Tamaño 1 751 707 bytes
Plataformas admitidas
Versiones
Última versión estable 2021.7.13 (info) 13 de julio de 2021 (1 mes y 11 días)
Asistencia técnica
Enlaces
Página principal de HTTPS Sitio web oficial
Repositorio de código
Seguimiento de errores
[editar datos en Wikidata]

Desarrollo

HTTPS Everywhere fue inspirado por el mayor uso de HTTPS de Google,[4]​ y está diseñada para hacer HTTPS menos difícil de usar.[5]​ El código en parte se basa en la implementación de HTTP Strict Transport Security de NoScript, pero HTTPS Everywhere está destinado a ser más simple de usar que NoScript.[6]​ La EFF ofrece información a los usuarios sobre cómo agregar conjuntos de reglas HTTPS a HTTPS Everywhere,[7]​ y la información sobre los sitios web que soportan HTTPS.[8]​

Historial de versiones

Una versión beta pública de HTTPS Everywhere fue lanzada en 2010,[9]​ y la versión 1.0 fue lanzada en 2011.[10]​ La versión 2.0.1 para Firefox fue lanzada en febrero de 2012, y una versión beta de Google Chrome fue lanzada al mismo tiempo.[11]​ La versión 3.0 fue lanzada en octubre de 2012.[12]​ La versión 4.0 fue lanzada en agosto de 2014.[13]​

Observatorio SSL

El Observatorio SSL es una característica de HTTPS Everywhere introducida en la versión 2.0.1,[11]​ que analiza certificados de clave pública para determinar si las autoridades de certificación han sido comprometidas,[14]​ y si el usuario es vulnerable a ataques man-in-the-middle.[15]​ El Comité Asesor de Seguridad y Estabilidad de ICANN (SNCC) señala que el conjunto de datos utilizados por el Observatorio SSL suele tratar a las autoridades intermedias como entidades diferentes, inflando así la cantidad de autoridades de certificación. El SNCC critica Observatorio SSL por potencialmente subestimar en forma significativa la cantidad de certificados de nombre internos, y señala que se utiliza un conjunto de datos a partir de 2010.[16]​

Recepción

Dos estudios han recomendado construir la funcionalidad de HTTPS Everywhere en los navegadores de Android.[17]​[18]​ En 2014, una versión fue lanzada para los teléfonos Android.[19]​ En 2012, Eric Phetteplace lo describió como «quizás la mejor respuesta al estilo de ataques Firesheep disponibles para cualquier plataforma».[20]​ En 2011, Vincent Toubiana y Vincent Verdot señalaron algunos inconvenientes del plugin HTTPS Everywhere, incluyendo que algunos servicios todavía solo están disponibles a través de HTTP, que la lista de servicios que soportan HTTPS necesita mantención y que algunos servicios se redirigen a HTTPS a pesar de que no está disponible todavía en HTTPS, no permitiendo que el usuario de la extensión obtenga el servicio.[21]​

Véase también

Referencias

  1. HTTPS Everywhere Development Electronic Frontier Foundation
  2. «HTTPS Everywhere | Electronic Frontier Foundation». Eff.org. Consultado el 14 de abril de 2014. 
  3. «HTTPS Everywhere reaches 2.0, comes to Chrome as beta - The H Open: News and Features». H-online.com. 29 de febrero de 2012. Consultado el 14 de abril de 2014. 
  4. . H-online.com. 18 de junio de 2010. Archivado desde el original el 23 de junio de 2010. Consultado el 15 de abril de 2014. 
  5. Kate Murphy: New hacking tools pose bigger threats to Wi-Fi users. The New York Times, 17 de febrero de 2011.
  6. «HTTPS Everywhere | Electronic Frontier Foundation». Eff.org. Consultado el 4 de junio de 2014. 
  7. «HTTPS Everywhere Rulesets | Electronic Frontier Foundation». Eff.org. 24 de enero de 2014. Consultado el 19 de mayo de 2014. 
  8. «HTTPS Everywhere Atlas». Consultado el 24 de mayo de 2014. . Eff.org. Consultado el 24 de mayo de 2014.
  9. Mills, Elinor (18 de junio de 2010). «Firefox add-on encrypts sessions with Facebook, Twitter». CNET. Consultado el 14 de abril de 2014. 
  10. Scott Gilbertson   (5 de agosto de 2011). «Firefox Security Tool HTTPS Everywhere Hits 1.0 | Webmonkey». WIRED. Consultado el 14 de abril de 2014. 
  11. ↑ «HTTPS Everywhere & the Decentralized SSL Observatory | Electronic Frontier Foundation». Eff.org. 29 de febrero de 2012. Consultado el 4 de junio de 2014. 
  12. «HTTPS Everywhere 3.0 protects 1,500 more sites | Electronic Frontier Foundation». Eff.org. 8 de octubre de 2012. Consultado el 4 de junio de 2014. 
  13. «www.eff.org/files/Changelog.txt». Eff.org. 31 de diciembre de 2014. Consultado el 31 de diciembre de 2014. 
  14. Lemos, Robert (21 de septiembre de 2011). «EFF builds system to warn of certificate breaches | Encryption». InfoWorld. Consultado el 14 de abril de 2014. 
  15. Vaughan, Steven J. (28 de febrero de 2012). «New 'HTTPS Everywhere' Web browser extension released». ZDNet. Consultado el 14 de abril de 2014. 
  16. «1 SSAC Advisory on Internal Name Certificates». ICANN Security and Stability Advisory Committee (SSAC). 15 de marzo de 2013. 
  17. Fahl, Sascha; et al. «Why Eve and Mallory love Android: An analysis of Android SSL (in)security». Proceedings of the 2012 ACM conference on Computer and communications security (ACM, 2012). Archivado desde el original el 8 de enero de 2013. 
  18. Davis, B.; Chen, H. (2013). "Retro Skeleton". Proceeding of the 11th annual international conference on Mobile systems, applications, and services - Mobi Sys '13. p. 181. doi:10.1145/2462456.2464462. ISBN 9781450316729.
  19. Brian, Matt (27 de enero de 2014). «Browsing on your Android phone just got safer, thanks to the EFF». Engadget.com. Consultado el 14 de abril de 2014. 
  20. Kern, M. Kathleen, and Eric Phetteplace. "Hardening the browser." Reference & User Services Quarterly 51.3 (2012): 210-214. http://eprints.rclis.org/16837/
  21. Toubiana, Vincent; Verdot, Vincent (2011). «Show Me Your Cookie And I Will Tell You Who You Are» (PDF). arXiv:1108.5864  [cs.CR]. 

Enlaces externos

  • Página principal de HTTPS Everywhere
  • Repositorio oficial en GitHub
  •   Datos: Q1566093
  •   Multimedia: HTTPS Everywhere

Agosto 24, 2021
https, everywhere, extensión, navegador, gratuita, código, abierto, para, mozilla, firefox, google, chrome, opera, colaboración, proyecto, electronic, frontier, foundation, propósito, hacer, forma, automática, sitios, utilicen, conexión, https, más, seguro, lu. HTTPS Everywhere es una extension de navegador gratuita y de codigo abierto para Mozilla Firefox Google Chrome y Opera una colaboracion por el proyecto Tor y la Electronic Frontier Foundation 2 Su proposito es hacer de forma automatica sitios web utilicen la conexion HTTPS mas seguro en lugar de HTTP 3 HTTPS EverywhereInformacion generalTipo de programaExtension de navegadorDesarrolladorProyecto Tor y la Electronic Frontier FoundationLicenciaGPLv3 la mayoria del codigo es compatible con v2 1 IdiomasMultilingueInformacion tecnicaProgramado enJavaScriptTamano1 751 707 bytesPlataformas admitidasMozilla FirefoxGoogle ChromeOperaVersionesUltima version estable2021 7 13 info 13 de julio de 2021 1 mes y 11 dias Asistencia tecnicaEnlacesPagina principal de HTTPS Sitio web oficial Repositorio de codigo Seguimiento de errores editar datos en Wikidata Indice 1 Desarrollo 1 1 Historial de versiones 2 Observatorio SSL 3 Recepcion 4 Vease tambien 5 Referencias 6 Enlaces externosDesarrollo EditarHTTPS Everywhere fue inspirado por el mayor uso de HTTPS de Google 4 y esta disenada para hacer HTTPS menos dificil de usar 5 El codigo en parte se basa en la implementacion de HTTP Strict Transport Security de NoScript pero HTTPS Everywhere esta destinado a ser mas simple de usar que NoScript 6 La EFF ofrece informacion a los usuarios sobre como agregar conjuntos de reglas HTTPS a HTTPS Everywhere 7 y la informacion sobre los sitios web que soportan HTTPS 8 Historial de versiones Editar Una version beta publica de HTTPS Everywhere fue lanzada en 2010 9 y la version 1 0 fue lanzada en 2011 10 La version 2 0 1 para Firefox fue lanzada en febrero de 2012 y una version beta de Google Chrome fue lanzada al mismo tiempo 11 La version 3 0 fue lanzada en octubre de 2012 12 La version 4 0 fue lanzada en agosto de 2014 13 Observatorio SSL EditarEl Observatorio SSL es una caracteristica de HTTPS Everywhere introducida en la version 2 0 1 11 que analiza certificados de clave publica para determinar si las autoridades de certificacion han sido comprometidas 14 y si el usuario es vulnerable a ataques man in the middle 15 El Comite Asesor de Seguridad y Estabilidad de ICANN SNCC senala que el conjunto de datos utilizados por el Observatorio SSL suele tratar a las autoridades intermedias como entidades diferentes inflando asi la cantidad de autoridades de certificacion El SNCC critica Observatorio SSL por potencialmente subestimar en forma significativa la cantidad de certificados de nombre internos y senala que se utiliza un conjunto de datos a partir de 2010 16 Recepcion EditarDos estudios han recomendado construir la funcionalidad de HTTPS Everywhere en los navegadores de Android 17 18 En 2014 una version fue lanzada para los telefonos Android 19 En 2012 Eric Phetteplace lo describio como quizas la mejor respuesta al estilo de ataques Firesheep disponibles para cualquier plataforma 20 En 2011 Vincent Toubiana y Vincent Verdot senalaron algunos inconvenientes del plugin HTTPS Everywhere incluyendo que algunos servicios todavia solo estan disponibles a traves de HTTP que la lista de servicios que soportan HTTPS necesita mantencion y que algunos servicios se redirigen a HTTPS a pesar de que no esta disponible todavia en HTTPS no permitiendo que el usuario de la extension obtenga el servicio 21 Vease tambien EditarPrivacy Badger Transport Layer SecurityReferencias Editar HTTPS Everywhere Development Electronic Frontier Foundation HTTPS Everywhere Electronic Frontier Foundation Eff org Consultado el 14 de abril de 2014 HTTPS Everywhere reaches 2 0 comes to Chrome as beta The H Open News and Features H online com 29 de febrero de 2012 Consultado el 14 de abril de 2014 Automatic web encryption almost everywhere The H Open Source News and Features H online com 18 de junio de 2010 Archivado desde el original el 23 de junio de 2010 Consultado el 15 de abril de 2014 Kate Murphy New hacking tools pose bigger threats to Wi Fi users The New York Times 17 de febrero de 2011 HTTPS Everywhere Electronic Frontier Foundation Eff org Consultado el 4 de junio de 2014 HTTPS Everywhere Rulesets Electronic Frontier Foundation Eff org 24 de enero de 2014 Consultado el 19 de mayo de 2014 HTTPS Everywhere Atlas Consultado el 24 de mayo de 2014 Eff org Consultado el 24 de mayo de 2014 Mills Elinor 18 de junio de 2010 Firefox add on encrypts sessions with Facebook Twitter CNET Consultado el 14 de abril de 2014 Scott Gilbertson 5 de agosto de 2011 Firefox Security Tool HTTPS Everywhere Hits 1 0 Webmonkey WIRED Consultado el 14 de abril de 2014 a b HTTPS Everywhere amp the Decentralized SSL Observatory Electronic Frontier Foundation Eff org 29 de febrero de 2012 Consultado el 4 de junio de 2014 HTTPS Everywhere 3 0 protects 1 500 more sites Electronic Frontier Foundation Eff org 8 de octubre de 2012 Consultado el 4 de junio de 2014 www eff org files Changelog txt Eff org 31 de diciembre de 2014 Consultado el 31 de diciembre de 2014 Lemos Robert 21 de septiembre de 2011 EFF builds system to warn of certificate breaches Encryption InfoWorld Consultado el 14 de abril de 2014 Vaughan Steven J 28 de febrero de 2012 New HTTPS Everywhere Web browser extension released ZDNet Consultado el 14 de abril de 2014 1 SSAC Advisory on Internal Name Certificates ICANN Security and Stability Advisory Committee SSAC 15 de marzo de 2013 Fahl Sascha et al Why Eve and Mallory love Android An analysis of Android SSL in security Proceedings of the 2012 ACM conference on Computer and communications security ACM 2012 Archivado desde el original el 8 de enero de 2013 Davis B Chen H 2013 Retro Skeleton Proceeding of the 11th annual international conference on Mobile systems applications and services Mobi Sys 13 p 181 doi 10 1145 2462456 2464462 ISBN 9781450316729 Brian Matt 27 de enero de 2014 Browsing on your Android phone just got safer thanks to the EFF Engadget com Consultado el 14 de abril de 2014 Kern M Kathleen and Eric Phetteplace Hardening the browser Reference amp User Services Quarterly 51 3 2012 210 214 http eprints rclis org 16837 Toubiana Vincent Verdot Vincent 2011 Show Me Your Cookie And I Will Tell You Who You Are PDF arXiv 1108 5864 cs CR Enlaces externos EditarPagina principal de HTTPS Everywhere Repositorio oficial en GitHub Datos Q1566093 Multimedia HTTPS EverywhereObtenido de https es wikipedia org w index php title HTTPS Everywhere amp oldid 137226114, wikipedia, wiki, leyendo, leer, libro, biblioteca,

español

, española, descargar, gratis, descargar gratis, mp3, video, mp4, 3gp, jpg, jpeg, gif, png, imagen, música, canción, película, libro, juego, juegos