HTTPS è un'ottima tecnologia, purché utilizzata correttamente. I principali browser del mercato avvisano già gli utenti quando caricano un link insicuro, ma non manca mai qualche collegamento rimasto indietro, per caso o per mancanza di aggiornamenti. L'estensione per Chrome moarTLS Analyzer si occupa di analizzare tutti i link presenti in una pagina web e identificare quelli che utilizzano ancora HTTP.
Da tempo esistono strumenti come HTTPS Everywhere che attivano la crittografia per tutti i link, tuttavia la EFF ha annunciato il ritiro della sua estensione ufficiale a gennaio 2023. Il motivo è semplice: i browser hanno già opzioni che possono forzare l'uso di HTTPS e avvisare l'utente sui caricamenti insicuri.
L'unica cosa che rimane da fare è identificare quei link dimenticati che hanno ancora HTTP davanti, e anche se il cambio dovrebbe essere automatico al clic, credo che un livello extra di informazioni non faccia mai male. Questo è il lavoro di moarTLS Analyzer, compatibile con Google Chrome e altre versioni di Chromium.
Come rilevare i link insicuri nelle pagine web con moarTLS Analyzer
Il suo funzionamento si riduce a un clic: se tutti i link sono protetti con HTTPS, moarTLS Analyzer mostrerà un riquadro verde. In caso contrario, il riquadro diventerà giallo, segnalando i link interessati. moarTLS Analyzer indica anche che possiamo fare Alt+clic su ciascun link per verificare se la sua redirezione a HTTPS è disponibile.
Tutti i link HTTP in una pagina rimarranno contrassegnati con un riquadro rosso finché la scheda è aperta, e c'è un dettaglio in più: le immagini caricate con link insicuri verranno invertite per un'identificazione più rapida.
Il ruolo di moarTLS Analyzer termina qui. Che altro può fare ancora l'utente? Assicurarsi di forzare HTTPS in tutti i casi. Se parliamo di Firefox, l'opzione si trova in Preferenze -> Privacy e Sicurezza, in fondo alla schermata, mentre in Chrome/Chromium si nasconde in Impostazioni -> Privacy e Sicurezza -> Sicurezza.
moarTLS Analyzer per Chrome: Clicca qui
moarTLS per Firefox (non aggiornata): Clicca qui
