HTTPS Everywhereが自前ルールセットの更新を終了へ
あるAnonymous Coward 曰く、電子フロンティア財団(EFF)は4月15日、Tor Projectと共同開発しているWebブラウザ拡張機能「HTTPS Everywhere」のルールセットHTTPS Everywhere AtlasをDuckDuckGo Smarter Encryptionに切り替える方針を明らかにした(EFFの発表)。発表文はDuckDuckGoとの提携を強調するものだが、詳細を説明したブログによると、自前のルールセットを段階的に廃止したのち、なんと拡張機能それ自体の廃止に取り組む予定なのだという(EFFのブログ)。
HTTPS Everywhereは、ルールセットに基づいてHTTPアクセスをHTTPSに置き換える、またはすべてのHTTPアクセスを強制的にHTTPSに置き換える機能を備え、AMOではユーザー数トップ20に数えられる人気の拡張機能。2010年にリリースされて以降、RFC 6797-HTTP Strict Transport Security (HSTS)の標準化、Google ChromeのHSTS Preloadリスト策定、常時SSL(AOSSL)の普及といった環境の変化を経て、最近ではMozilla FirefoxのHTTPS-OnlyモードやMicrosoft EdgeのAutomatic HTTPSなど、ブラウザにHTTPS Everywhereと同等の機能を内蔵する動きが進んでいる。
元々HTTPS Everywhereはいつの日か必要とされないことを究極の目標に掲げており、その本懐を果たしつつあるというのが根幹にあるようだ。EFFは将来的にDuckDuckGo Privacy Essentialsに移行するか、デフォルトでHTTPSを使用するブラウザを使用することを推奨している。
すべて読む
| YROセクション
| YRO
| EFF
|
関連ストーリー:
Microsoft Edge Canary、自動HTTPSオプションのテストを開始
2021年05月05日
Google、iOS 9のセキュリティー機能を無効にする手順をアプリ開発者に紹介
2015年08月30日
各国政府機関に監視ツールを提供する「Hacking Team」、サイバー攻撃を受けて脆弱性情報などを漏らす
2015年07月10日
Google、サイトの暗号化を検索ランキング判定要素に加える
2014年08月10日
EFF、Firefox拡張「HTTPS Everywhere」ベータをリリース
2010年06月22日