Wikipédia

HTTPS Everywhere

logiciel libre extension de navigateur web qui force les connexions chiffrées

HTTPS Everywhere est une extension libre de sécurité informatique pour navigateurs web éditée par l'Electronic Frontier Foundation (EFF) et Tor Project.

HTTPS Everywhere
Description de l'image HTTPS Everywhere icon.svg.

Informations
Développé par Electronic Frontier FoundationVoir et modifier les données sur Wikidata
Première version Voir et modifier les données sur Wikidata
Dernière version 2022.5.24 ()[1]Voir et modifier les données sur Wikidata
Dépôt github.com/EFForg/https-everywhereVoir et modifier les données sur Wikidata
Assurance qualité Intégration continueVoir et modifier les données sur Wikidata
État du projet En arrêt
Écrit en JavaScript et PythonVoir et modifier les données sur Wikidata
Environnement Navigateur web :
1. Mozilla Firefox
2. Google Chrome
3. Opera
Plateforme mobile :
1. Firefox sous Android
Langues Multilingue
Type Plugin qui force le chiffrement de la connexion par HTTPS
Politique de distribution Gratuit
Licence Licence publique générale GNU version 3 ou ultérieureVoir et modifier les données sur Wikidata
Site web www.eff.org/https-everywhereVoir et modifier les données sur Wikidata

modifier - modifier le code - voir Wikidata (aide)

Description

modifier

Si le serveur web autorise une connexion HTTPS, l'extension bascule le navigateur dans ce protocole de communication[2]. Une version stable est disponible pour Mozilla Firefox (ordinateurs et mobiles), ainsi que pour les navigateurs Google Chrome, Chromium, Microsoft Edge et Opera[3].

Inspirée par l'usage croissant du protocole HTTPS par Google[4], son code reprend en partie l'implémentation de HTTP Strict Transport Security de NoScript, mais HTTPS Everywhere se veut plus simple à utiliser[3]. L'EFF fournit un mode d'emploi sur les jeux de règles[5], ainsi que des informations sur les sites reconnus[6].

En 2011, deux chercheurs pointent des inconvénients de HTTPS Everywhere, mentionnant que certains services ne sont encore disponibles qu'en HTTP, que les services qui prennent en charge HTTPS ont besoin d'être maintenus et que certains services sont redirigés vers HTTPS (même s'il ne sont pas encore disponibles pour ce protocole), ne permettant pas à son utilisateur l'accès aux services[7]. En 2012, Eric Phetteplace le décrit comme « peut-être la meilleure réponse aux attaques de type Firesheep disponible sur l'ensemble des plateformes[8] ». Deux études, une en 2012 et l'autre en 2013, recommandent d'incorporer la fonctionnalité d'HTTPS Everywhere dans les navigateurs Android[9],[10]. En 2014, une version a été publiée pour les téléphones Android[11].

Versions

modifier

Le  ; la version 1 de HTTPS Everywhere appelait 1 000 sites en HTTPS (nombre ayant vocation à être croissant[12],[13]) assurant ainsi un chiffrement des données lors du transfert entre l'internaute et le serveur[14].

Le , il y a 18 121 sites dans la base de données de la version 5.0.5 de HTTPS Everywhere[15].

Fin d'exploitation

modifier

L'extension est désactivée en 2022 car internet est déjà quasiment complètement chiffré, ce qui rend obsolète l'objectif initial de l'extension[16].

Notes et références

modifier
  1. ↑ « https://www.eff.org/files/Changelog.txt »
  2. ↑ (en) Kate Murphy, « New Hacking Tools Pose Bigger Threats to Wi-Fi Users », (consulté le ).
  3. ↑ a et b « HTTPS Everywhere », sur Electronic Frontier Foundation, (consulté le ).
  4. ↑ (en) « Automatic web encryption (almost) everywhere », sur archive.org (consulté le ).
  5. ↑ « HTTPS Everywhere Rulesets », sur Electronic Frontier Foundation, (consulté le ).
  6. ↑ « HTTPS Everywhere Atlas », sur eff.org (consulté le ).
  7. ↑ Toubiana, Vincent; Verdot, Vincent (2011). "Show Me Your Cookie And I Will Tell You Who You Are" (PDF). arXiv:1108.5864 [cs.CR]
  8. ↑ Kern, M. Kathleen, and Eric Phetteplace. "Hardening the browser." Reference & User Services Quarterly 51.3 (2012): 210-214. http://eprints.rclis.org/16837/ "perhaps the best response to Firesheep-style attacks available for any platform"
  9. ↑ Fahl, Sascha, et al. "Why Eve and Mallory love Android: An analysis of Android SSL (in) security." Proceedings of the 2012 ACM conference on Computer and communications security. ACM, 2012.
  10. ↑ Davis, B.; Chen, H. (2013). "Retro Skeleton". Proceeding of the 11th annual international conference on Mobile systems, applications, and services - Mobi Sys '13. p. 181. doi:10.1145/2462456.2464462. (ISBN 9781450316729).
  11. ↑ (en) Matt Brian, « Browsing on your Android phone just got safer, thanks to the EFF », sur engadget.com, (consulté le ).
  12. ↑ HTTPS Everywhere 1.0 sécurise +1000 sites web populaires, Guillaume Belfiore, 09/08/2011, consulté sur site www.clubic.com le 14 décembre 2011
  13. ↑ HTTPS now, consulté sur site www.httpsnow.org le 14 décembre 2011
  14. ↑ HTTPS Everywhere gère la connexion sécurisée d'un millier de sites web, Julien L, 09/08/2011, consulté sur site www.numerama.com le 14 décembre 2011
  15. ↑ HTTPS Everywhere : chiffrer (encrypter) le Web ! Force les sites qui savent utiliser le protocole de communication sécurisé HTTPS à utiliser HTTPS au lieu du protocole non sécurisé HTTP, consulté sur site assiste.com, le 13 juin 2015.
  16. ↑ Julien Lausson, « L'extension qui voulait chiffrer le web va s'arrêter, car le web est chiffré », sur Numerama, (consulté le )

Annexes

modifier

Sur les autres projets Wikimedia :

Article connexe

modifier

Lien externe

modifier
Ce document provient de « https://fr.wikipedia.org/w/index.php?title=HTTPS_Everywhere&oldid=213411512 ».