Avec les menaces de sécurité constantes auxquelles nous sommes confrontés chaque jour sur Internet, il est utile de verrouiller les choses autant que possible. possible. Dans cette optique, comment forcer Google Chrome à utiliser HTTPS chaque fois que cela est possible? La session Questions / Réponses de SuperUser aborde des solutions pour aider les lecteurs soucieux de sécurité à obtenir une satisfaction HTTPS.

La session Questions & Réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web Q & A.

La question

Lecteur SuperUser kiewic veut savoir comment forcer Google Chrome à toujours utiliser HTTPS au lieu de HTTP autant que possible:

De nombreux sites proposent les deux versions (HTTPS et HTTP) comme // stackoverflow .com et //stackoverflow.com par exemple.

Existe-t-il un moyen de forcer Google Chrome à toujours essayer HTTPS avant HTTP en tapant quelque chose comme stackoverflow. com dans la barre d'adresse?

Comment forcer Google Chrome à toujours utiliser HTTPS au lieu de HTTP autant que possible?

Les contributeurs SuperUser de Answer

et Omar ont la réponse pour nous. Tout d'abord, paradroid:

Vous pouvez essayer l'extension HTTPS Everywhere pour Google Chrome.

Suivi de la réponse d'Omar:

Forcer HTTPS dans Google Chrome

Google est l'une des entreprises les plus agressives que cela arrive Voici plusieurs façons de forcer HTTPS dans Chrome pour que votre navigation soit la plus sûre possible.

Lancez Google Chrome avec HTTPS

Activez l'assistance Google Chrome en tapant chrome: // net-internals / dans votre barre d'adresse, sélectionnez ensuite HSTS dans le menu déroulant. HSTS est HTTPS Strict Transport Security, un moyen pour les sites Web de choisir de toujours utiliser HTTPS. En utilisant ce paramètre, vous pouvez maintenant forcer HTTPS pour n'importe quel domaine que vous voulez et même "épingler" le domaine de sorte que seul un sous-ensemble plus fiable d'autorités de certification est autorisé à identifier ce domaine. L'inconvénient est que si vous forcez un domaine qui n'a pas du tout SSL, vous ne serez pas en mesure d'accéder au site Web.

HTTP Strict Transport Security (Les projets Chromium)

Forcer HTTPS avec l'extension KB SSL Enforcer

Cette extension forcera HTTPS dans Google Chrome pour les sites Web qui le prennent en charge. Gardez à l'esprit qu'il n'est pas complètement sécurisé contre l'infâme Firesheep, mais il minimise grandement le risque. En raison des limites de Google Chrome, l'extension KB SSL Enforcer redirige la page pendant le chargement. Vous verrez un rapide scintillement de la page non cryptée, mais il vous redirigera aussi vite que possible.

KB SSL Enforcer Extension Homepage

Utiliser l'extension HTTP pour forcer HTTPS dans Google Chrome

L'extension Utiliser HTTP forcera sites pour utiliser HTTPS au lieu de HTTP. Il est préchargé avec deux sites définis: Facebook et Twitter. Comme l'extension précédente, la requête initiale est envoyée aux sites n'utilisant pas HTTPS

Utiliser la page d'extension HTTPS

Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Pourquoi les iPhones sont plus sécurisés que les téléphones Android

Voici un petit secret: la plupart des appareils Android ne reçoivent jamais de mises à jour de sécurité. Quatre-vingt-quinze pour cent des appareils Android peuvent maintenant être compromis via un message MMS, et ce n'est que le bug le plus médiatisé. L'écosystème Android est en train de devenir un enfer toxique de dispositifs non patchés criblés de failles de sécurité.

(how-to)

Quelle est la différence entre la configuration rapide ou personnalisée de Windows 10?

Lorsque vous configurez Windows 10 pour la première fois, Microsoft vous propose de vous précipiter dans le processus avec "Paramètres express". Nous vous recommandons de prendre un peu de temps et de passer par l'installation personnalisée. Ce processus d'installation est en place depuis Windows 8, et nous savons que la plupart du temps, les utilisateurs choisissent simplement la méthode la plus simple.

(how-to)