روی دیگری از امنیت مرورگر ie
فرمت "HTTPS Everywhere" مرورگری است که اینترنت اکسپلورر را مجبور می*کند همیشه با HTTPS به سایت*های معروف متصل شود.
ارائه*دهنده خدمات امنیتی مبتنی بر ابر Zscaler یک پیاده*سازی از فرمت امنیت مرورگرHTTPS Everywhere را برای مرورگر اینترنت اکسپلورر منتشر کرده است.
HTTPS Everywhere، مرورگر را مجبور می*کند تا همیشه با HTTPS به سایت*های معروف متصل شود.
"HTTPS" یک پروتکل ارتباطی امن و به طور پیش فرض غیرفعال بوده است. این پیاده*سازی جدید همچنین پرچم "secure" را برای کوکی*های احراز هویت تنظیم می*کند و از ارسال کوکی*ها برروی ارتباطات غیررمزگذاری شده ممانعت می*کند.
برخی از سایت*هایی که پروتکل HTTPS را فعال کرده*اند، این پرچم را تنظیم نمی*کنند زیرا انتظار دارند کاربر حتی زمانی که به نسخه HTTP سایت دسترسی دارد، به طور خودکار وارد سیستم شود. این مساله به مهاجمانی که کنترل gateway شبکه را در اختیار دارند یا می*توانند ترافیک شبکه بی*سیم محافظت نشده را شنود کنند، اجازه می*دهد تا کوکی*های کاربر را ب***ند و حساب کاربری آن را به سرقت ببرند.
HTTPS Everywhere نسخه ۰.۰.۰.۱ برای اینترنت اکسپلورر اوایل هفته منتشر شد.
برخی ویژگی*ها به نسخه*های آتی اضافه می*شود. در حال حاضر، هدف اصلی به اشتراک گذاشتن کد منبع برای اینترنت اکسپلورر بوده است و آن که این کد در دسترس وب سایت*ها قرار داشته باشد.
افرادی که تمایل دارند HTTPS Everywhere را برای اینترنت اکسپلورر استفاده کنند می*توانند آن را از صفحه اختصاصی وب سایت Zscaler دانلود کنند.
پاسخ با نقل قول