21Jul
Com as constantes ameaças de segurança que enfrentamos durante a navegação na Internet a cada dia, vale a pena bloquear as coisas o máximo possível. Com isso em mente, como forçar o Google Chrome a usar o HTTPS sempre que possível? O SuperUser Q & Uma publicação discute algumas soluções para ajudar um leitor consciente da segurança a obter a satisfação do HTTPS.
Today's Question &A sessão de atendimento chega a cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento comunitário de sites Q & A.
A pergunta
O leitor de super-usuários kiewic quer saber como forçar o Google Chrome a usar sempre HTTPS em vez de HTTP sempre que possível:
Muitos sites oferecem ambas as versões( HTTPS e HTTP) como https://stackoverflow.com e http://stackflowflow.com , por exemplo.
Existe alguma maneira de forçar o Google Chrome a tentar sempre o HTTPS primeiro antes do HTTP ao digitar algo como stackoverflow.com na barra de endereços?
Como forçar o Google Chrome a usar sempre HTTPS em vez de HTTP sempre que possível?
A resposta
SuperUser contribuintes paradroid e Omar têm a resposta para nós. Primeiro, paradroid:
Você pode tentar a extensão HTTPS Everywhere para o Google Chrome.
Seguido pela resposta de Omar:
Force HTTPS no Google Chrome
O Google é uma das empresas mais agressivas que pressiona para que isso aconteça. Aqui estão várias maneiras de forçar o HTTPS no Chrome para garantir que sua navegação seja o mais segura possível.
Inicie o Google Chrome com HTTPS
Ative o suporte do Google Chrome digitando o Chrome: // net-internals / na sua barra de endereços e, em seguida, selecione HSTS no menu suspenso. HSTS é HTTPS Strict Transport Security, uma maneira de os sites escolherem usar sempre o HTTPS.Usando esta configuração, agora você pode forçar o HTTPS para qualquer domínio que você deseja e até "pino" o domínio para que apenas um subconjunto de CA mais confiável possa identificar esse domínio. A desvantagem é que, se você forçar um domínio que não tenha SSL, você não poderá acessar o site.
HTTP Strict Transport Security( The Chromium Projects)
Força HTTPS com a extensão KB SSL Enforcer
Esta extensão forçará o HTTPS no Google Chrome para sites que o suportam. Tenha em mente que não é completamente seguro contra o infame Firesheep, mas minimiza o risco em grande medida. Devido às limitações do Google Chrome, a extensão KB SSL Enforcer redireciona a página enquanto está carregando. Você verá um piscar rápido da página não criptografada, mas redireciona você o mais rápido possível.
KB SSL Enforcer Extension Homepage
Use a extensão HTTP para forçar HTTPS no Google Chrome
A extensão Use HTTP forçará os sites definidos a usar HTTPS em vez de HTTP.Ele vem pré-carregado com dois sites definidos: Facebook e Twitter. Como a extensão anterior, a solicitação inicial é enviada para sites que não usam o HTTPS.
Use o HTTPS Extension Homepage
Tem alguma coisa a adicionar à explicação? Som desligado nos comentários. Deseja ler mais respostas de outros usuários Tech-savvy Stack Exchange? Confira o tópico de discussão completo aqui.