HTTPS无处不在：规则集更新而没有扩展名更新
- 类别: 互联网
HTTPS Everywhere浏览器扩展的新版本 介绍 一项新功能，可将规则集更新与扩展更新分开。
HTTPS Everywhere是一个安全扩展，可用于 火狐浏览器 ，Chrome，Opera和Tor浏览器。该扩展程序在支持它的站点上强制实施HTTPS连接，以提高安全性和隐私性。
我们审查了 2010年发布的扩展程序的第一个版本 ，从那以后一直遵循。
安装后，它会检查浏览器连接到的任何站点是否在扩展程序的规则集文件上。如果是，则对站点强制执行HTTPS。
当前版本的HTTPS Everywhere包含一组超过23,000条规则，用于支持HTTPS的站点。
以前，HTTPS Everywhere的制造商电子前沿基金会在想要分发新规则集文件时必须发布该扩展的新版本。即使扩展本身完全没有改变，也必须对其进行更新以将新规则集分发给所有安装。
该过程不可行有多种原因：必须创建新版本并将其上传到扩展商店，扩展必须通过验证，并且只有在用户未禁用扩展更新的情况下，更新才能到达用户。
新系统将扩展更新与规则集更新分开，类似于内容阻止程序如何处理更新内容阻止列表。
HTTPS Everywhere会定期检查规则集更新，如果可用，则将其下载。规则集由EFF签名并使用Web Crypto API进行验证，以确保它们在浏览器中进行更新之前是合法的。
用户和管理员可以在扩展设置中禁用规则集的自动更新。例如，Firefox用户在浏览器中打开about：addons，单击HTTPS Everywhere旁边的选项按钮，然后从“自动更新规则集”中取消选中标记。
更新发生时，该功能的初始版本会将整个规则集文件传输到浏览器。 EFF计划改进功能，以便仅传输版本之间的更改，而不传输整个规则集文件。
新的HTTPS Everywhere 2018.4.3可以在所有受支持的扩展存储上下载，也可以作为浏览器内更新下载。
现在轮到你 ：您是否在所有地方都使用HTTPS？