HTTPS is een uitstekend hulpmiddel, mits het correct wordt gebruikt. De belangrijkste browsers op de markt waarschuwen gebruikers al wanneer ze een onveilige link laden, maar er blijft altijd wel een achterblijvende link, per ongeluk of door gebrek aan updates. De Chrome-extensie moarTLS Analyzer analyseert alle links op een webpagina en identificeert degenen die nog op HTTP staan.
Al geruime tijd bestaan er tools zoals HTTPS Everywhere die versleuteling voor alle links activeren, maar de EFF kondigde het pensioen aan van hun officiële extensie in januari 2023. De reden is simpel: browsers hebben al opties die het gebruik van HTTPS kunnen afdwingen en de gebruiker kunnen waarschuwen voor onveilige ladingen.
Het enige dat overblijft is het identificeren van die vergeten links die nog HTTP voor zich hebben, en hoewel de overgang automatisch zou moeten gebeuren bij het klikken, denk ik dat een extra laag informatie nooit kwaad kan. Dat is het werk van moarTLS Analyzer, compatibel met Google Chrome en andere Chromium-siblings.
Hoe detecteer je onveilige links op webpagina's met moarTLS Analyzer
De werking beperkt zich tot één klik: als alle links met HTTPS zijn beveiligd, toont moarTLS Analyzer een groen vak. Anders wordt het vak geel en worden de betreffende links gemeld. moarTLS Analyzer geeft ook aan dat we Alt+klik op elke link kunnen doen om te controleren of de omleiding naar HTTPS beschikbaar is.
Alle HTTP-links op een pagina blijven rood gemarkeerd zolang het tabblad open blijft, en er is een extra detail: afbeeldingen die met onveilige links zijn geladen, worden omgekeerd weergegeven voor een snellere herkenning.
De rol van moarTLS Analyzer eindigt daar. Wat kan de gebruiker nog meer doen? Zorg ervoor dat HTTPS in alle gevallen wordt afgedwongen. Voor Firefox is de optie te vinden in Voorkeuren > Privacy en Beveiliging, onderaan het scherm, terwijl deze in Chrome/Chromium verborgen zit in Instellingen > Privacy en Beveiliging > Beveiliging.
moarTLS Analyzer voor Chrome: Klik hier
moarTLS voor Firefox (verouderd): Klik hier