HTTPS to doskonałe narzędzie, pod warunkiem że jest właściwie używane. Główne przeglądarki na rynku już ostrzegają użytkowników, gdy ładują niebezpieczny link, ale zawsze znajdzie się jakiś zapomniany link, czy to przez przypadek, czy przez brak aktualizacji. Rozszerzenie dla Chrome moarTLS Analyzer analizuje wszystkie linki na stronie internetowej i identyfikuje te, które nadal korzystają z HTTP.
Od jakiegoś czasu istnieją narzędzia takie jak HTTPS Everywhere, które włączają szyfrowanie dla wszystkich linków, jednak EFF ogłosiło wycofanie swojego oficjalnego rozszerzenia w styczniu 2023 roku. Powód jest prosty: przeglądarki mają już opcje, które mogą wymusić użycie HTTPS i ostrzegać użytkownika o niebezpiecznych ładowaniach.
Jedyne, co pozostaje, to zidentyfikować te zapomniane linki, które nadal mają HTTP na początku, i chociaż zmiana powinna być automatyczna po kliknięciu, uważam, że dodatkowa warstwa informacji nigdy nie zaszkodzi. To zadanie moarTLS Analyzer, kompatybilnego z Google Chrome i innymi przeglądarkami opartymi na Chromium.
Jak wykrywać niebezpieczne linki na stronach internetowych za pomocą moarTLS Analyzer
Jego działanie sprowadza się do jednego kliknięcia: jeśli wszystkie linki są zabezpieczone HTTPS, moarTLS Analyzer pokaże zielone pole. W przeciwnym razie pole zmieni kolor na żółty, informując o niebezpiecznych linkach. moarTLS Analyzer umożliwia także wykonanie Alt+kliknięcia na każdym linku, aby sprawdzić, czy przekierowanie na HTTPS jest dostępne.
Wszystkie linki HTTP na stronie pozostaną oznaczone czerwonym polem, dopóki karta pozostanie otwarta. Jest jeszcze jeden szczegół: obrazy załadowane z niebezpiecznymi linkami zostaną odwrócone, aby były szybciej identyfikowane.
Rola moarTLS Analyzer na tym się kończy. Co jeszcze może zrobić użytkownik? Upewnić się, że wymusza HTTPS we wszystkich przypadkach. W przypadku Firefoxa opcja znajduje się w Preferencje -> Prywatność i bezpieczeństwo, na dole ekranu, natomiast w Chrome/Chromium ukryta jest w Ustawienia -> Prywatność i bezpieczeństwo -> Bezpieczeństwo.
moarTLS Analyzer dla Chrome: Kliknij tutaj
moarTLS dla Firefox (nieaktualna): Kliknij tutaj
