Google Chrome'u Mümkün Olduğunda HTTP yerine HTTPS Kullanmaya Nasıl Zorlarsınız?

Her gün internette gezinirken karşılaştığımız sürekli güvenlik tehditleriyle, işleri olabildiğince kilitlemenin karşılığını veriyor. Bunu göz önünde bulundurarak, bir Google Chrome'u mümkün olduğunda HTTPS kullanmaya nasıl zorlar? Bugünün Süper Kullanıcı Soru-Cevap yazısı, güvenlik bilincine sahip bir okuyucunun HTTPS memnuniyeti kazanmasına yardımcı olacak bazı çözümleri tartışıyor.

Bugünün Soru ve Cevap oturumu bize topluluk tarafından yönlendirilen bir soru-cevap web sitesi grubu olan Stack Exchange'in bir alt birimi olan SuperUser'ın izniyle geliyor..

Soru

SuperUser okuyucu kiewic, Google Chrome'u mümkünse HTTP yerine HTTPS kullanmaya nasıl zorlayacağını bilmek istiyor:

Birçok web sitesi, her iki sürümü de (HTTPS ve HTTP) sunar. https://stackoverflow.com ve http://stackoverflow.com Örneğin.

Google Chrome'u, HTTP yazmadan önce HTTPS’yi her zaman denemeye zorlayan herhangi bir yol var mı? stackoverflow.com adres çubuğunda?

Google Chrome'u her zaman mümkün olduğunda HTTP yerine HTTPS kullanmaya nasıl zorlarsınız??

Cevap

SuperUser katkıda bulunanlar paradroid ve Omar bize cevap veriyor. İlk önce, paradroid:

Google Chrome için HTTPS Everywhere uzantısını deneyebilirsiniz.

Omar'ın cevabını takip etti:

Google Chrome'da HTTPS'yi Zorla

Google, bunun gerçekleşmesi için baskı yapan daha agresif şirketlerden biri. Göz atma işleminizin olabildiğince güvenli olmasını sağlamak için HTTPS'yi Chrome'da zorlayabilmenin birkaç yolu.

HTTPS ile Google Chrome'u başlatın

Adres çubuğunuza chrome: // net-internals / yazarak Google Chrome desteğini etkinleştirin, ardından açılır menüden HSTS'yi seçin. HSTS, HTTPS Sıkı Aktarım Güvenliğidir, web sitelerinin her zaman HTTPS kullanmayı seçmeleri için bir yoldur. Bu ayarı kullanarak artık istediğiniz herhangi bir etki alanı için HTTPS'yi zorlayabilir ve hatta etki alanını “sabitleyebilirsiniz”, böylece bu etki alanını tanımlamak için yalnızca daha güvenilir bir CA alt kümesine izin verilir. Dezavantajı, SSL olmayan bir alanı zorlarsanız, web sitesine erişemeyeceğinizdir..

HTTP Sıkı Taşımacılık Güvenliği (Chromium Projeleri)

HTTPS'yi KB SSL Enforcer Extension ile Zorla

Bu uzantı, Google Chrome'daki HTTPS'yi destekleyen web siteleri için zorlar. Ünlü Firesheep'e karşı tamamen güvenli olmadığını, ancak riski büyük ölçüde en aza indirdiğini unutmayın. Google Chrome'un sınırlamaları nedeniyle, KB SSL Enforcer uzantısı yüklenirken sayfayı yönlendirir. Şifrelenmemiş sayfanın hızlı bir titremesini göreceksiniz, ancak mümkün olduğu kadar çabuk sizi yönlendirir.

KB SSL Enforcer Extension Anasayfa

Google Chrome'da HTTPS'yi Zorlamak için HTTP Uzantısını Kullanma

HTTP uzantısı kullan, tanımlı siteleri HTTP yerine HTTPS kullanmaya zorlar. İki tanımlı siteyle önceden yüklenmiş olarak geliyor: Facebook ve Twitter. Önceki uzantı gibi, ilk istek de HTTPS kullanmayan web sitelerine gönderilir..

HTTPS Uzantısı Ana Sayfasını Kullan

Açıklamaya eklemek için bir şey var mı? Yorumlarda ses kesiliyor. Diğer teknoloji meraklısı Stack Exchange kullanıcılarından daha fazla cevap okumak ister misiniz? Burada tüm tartışma konusuna göz atın.