HTTPS Everywhere: mise à jour des règles sans mise à jour des extensions
- Catégorie: L'internet
Une nouvelle version de l'extension de navigateur HTTPS Everywhere introduit une nouvelle fonctionnalité qui sépare les mises à jour des ensembles de règles des mises à jour des extensions.
HTTPS Everywhere est une extension de sécurité disponible pour Firefox , Chrome, Opera et le navigateur Tor. L'extension applique les connexions HTTPS sur les sites qui la prennent en charge pour améliorer la sécurité et la confidentialité.
Nous avons examiné le première version de l'extension sortie en 2010 , et je l'ai suivi depuis.
Une fois installé, il vérifie si un site auquel le navigateur se connecte figure dans le fichier de jeu de règles de l'extension. Si tel est le cas, HTTPS est appliqué pour le site.
La version actuelle de HTTPS Everywhere comprend un ensemble de plus de 23 000 règles pour les sites prenant en charge HTTPS.
Auparavant, l'Electronic Frontier Foundation, créateur de HTTPS Everywhere, devait publier une nouvelle version de l'extension chaque fois qu'elle souhaitait distribuer un nouveau fichier de règles. Même si l'extension elle-même n'a pas changé du tout, elle a dû être mise à jour pour distribuer le nouvel ensemble de règles à toutes les installations.
Le processus était irréalisable pour un certain nombre de raisons: une nouvelle version doit être créée et téléchargée dans les magasins d'extensions, les extensions doivent passer la validation et les mises à jour n'atteignent les utilisateurs que s'ils n'ont pas désactivé les mises à jour d'extensions.
Le nouveau système sépare les mises à jour d'extensions des mises à jour des ensembles de règles de la même manière que le bloqueur de contenu gère la mise à jour des listes de blocage de contenu.
HTTPS Everywhere vérifie régulièrement les mises à jour des ensembles de règles et les télécharge si des mises à jour sont disponibles. Les ensembles de règles sont signés par l'EFF et vérifiés à l'aide de l'API Web Crypto pour s'assurer qu'ils sont légitimes avant d'être mis à jour dans le navigateur.
Les utilisateurs et les administrateurs peuvent désactiver la mise à jour automatique des ensembles de règles dans les paramètres de l'extension. Les utilisateurs de Firefox, par exemple, ouvrent about: addons dans le navigateur, cliquent sur le bouton d'options à côté de HTTPS Everywhere et décochent la case «Auto-update rulesets» pour ce faire.
La version initiale de la fonctionnalité transfère l'intégralité du fichier de jeu de règles vers le navigateur lorsque des mises à jour se produisent. L'EFF prévoit d'améliorer les fonctionnalités afin que seules les modifications entre les éditions soient transférées et non le fichier de jeu de règles entier.
Le nouveau HTTPS Everywhere 2018.4.3 est disponible au téléchargement sur tous les magasins d'extensions pris en charge et sous forme de mises à jour dans le navigateur.
Maintenant, c'est à votre tour : Utilisez-vous HTTPS partout?