Use Google Chrome For Secure Web Browsing
En av de nyeste tilskuddene til nettleseren Google Chrome er evnen til å tvinge SSL. Hva dette betyr er at nettleseren vil bare åpne websider bruker https-protokollen. Tilkoblinger til usikre nettsteder som bare gjør bruk av HTTP-protokollen vil ikke bli igangsatt. Google Chrome vil vise meldingen om at nettsiden er ikke tilgjengelig i dette tilfellet.
Hvorfor skulle noen ønske å tvinge SSL i nettleseren? Svaret er enkelt: For å øke sikkerheten. Dette er en utmerket måte å håndtere de fleste phishing trusler. Phishing-nettsteder er nå kopiert ser ut og føles av populære finansielle nettsteder. Hva de ikke gjør, er å gjøre bruk av https-protokollen, i det minste i de fleste tilfeller. Dette betyr at disse phishing-sider ikke engang ville bli åpnet i Google Chrome som de ikke gjør bruk av https.
Her er ideen. Opprett en Google Chrome profil som tvinger SSL og som utelukkende brukes for tilgang sensitive områder. Dette kan være PayPal, Gmail, Bank of America nettside, eller andre finansielle områder og i utgangspunktet alle nettsteder som gjør bruk av https-protokollen.
Evnen til å tvinge SSL er kun tilgjengelig i den nyeste utviklerens oppbygging av Google Chrome. Les Google Chrome to utgivelsen kunngjøringen artikkelen for informasjon om hvordan du skaffer en kopi.
Kraften SSL alternativet er å bli levert som en parameter under oppstart. Dette kan gjøres ved å legge force-https til Target rad i snarveis egenskaper.
Er det noen som vet om det er en lignende alternativ for Firefox eller Opera?
< p> Oppdatering: Mens han fortsatt tilgjengelig som en oppstartsparameter i Chrome, kan brukere av nettleseren alternativt gjøre bruk av den utmerkede HTTPS Everywhere forlengelse tvinge HTTPS på høyt prioriterte nettsteder
For Firefox-brukere som leser dette, det. utvidelsen er også tilgjengelig for nettleseren.
Vær oppmerksom på at å tvinge HTTPS-tilkoblinger kan bryte noen områder. Ikke bare nettsteder som ikke støtter det i det hele tatt, men også blandet innholdssider som tillater sikre forbindelser, men laste noen data ved hjelp av HTTP-tilkoblinger.