HTTPS ist ein hervorragendes Werkzeug, vorausgesetzt, es wird richtig verwendet. Die wichtigsten Browser warnen Benutzer bereits, wenn sie einen unsicheren Link laden, aber es gibt immer einen verirrten Link, sei es aus Versehen oder wegen fehlender Updates. Die Chrome-Erweiterung moarTLS Analyzer analysiert alle Links auf einer Webseite und identifiziert diejenigen, die noch HTTP verwenden.
Seit einiger Zeit gibt es Tools wie HTTPS Everywhere die die Verschlüsselung für alle Links aktivieren. Die EFF hat die Einstellung ihrer offiziellen Erweiterung angekündigt für Januar 2023. Der Grund ist einfach: Browser bieten bereits Optionen, um HTTPS zu erzwingen und Benutzer vor unsicheren Laden zu warnen.
Was bleibt, ist die Identifizierung dieser vergessenen Links, die noch HTTP voranstellen. Obwohl die Änderung beim Klick automatisch sein sollte, schadet eine zusätzliche Informationsebene nicht. Das ist die Aufgabe von moarTLS Analyzer, kompatibel mit Google Chrome und anderen Chromium-Varianten.
So erkennen Sie unsichere Links auf Webseiten mit moarTLS Analyzer
Die Funktionsweise reduziert sich auf einen Klick: Wenn alle Links mit HTTPS geschützt sind, zeigt moarTLS Analyzer ein grünes Feld an. Andernfalls wird das Feld gelb und meldet die betroffenen Links. moarTLS Analyzer weist auch darauf hin, dass wir per Alt+Klick auf jeden Link prüfen können, ob seine HTTPS-Weiterleitung verfügbar ist.
Alle HTTP-Links auf einer Seite bleiben mit einem roten Feld markiert, solange die Registerkarte geöffnet ist, und es gibt ein zusätzliches Detail: Bilder, die mit unsicheren Links geladen werden, werden invertiert, um eine schnellere Identifizierung zu ermöglichen.
Die Rolle von moarTLS Analyzer endet hier. Was kann der Benutzer sonst noch tun? Stellen Sie sicher, dass HTTPS in allen Fällen erzwungen wird. Wenn wir über Firefox sprechen, befindet sich die Option unter Einstellungen -> Datenschutz & Sicherheit, unten auf dem Bildschirm, während sie sich bei Chrome/Chromium unter Einstellungen -> Datenschutz und Sicherheit -> Sicherheit verbirgt.
moarTLS Analyzer für Chrome: Hier klicken
moarTLS für Firefox (veraltet): Hier klicken
