HTTPS é uma ferramenta excelente, desde que usada corretamente. Os principais navegadores do mercado já avisam os usuários quando carregam um link inseguro, mas nunca falta algum link esquecido, seja por acidente ou falta de atualizações. A extensão para Chrome moarTLS Analyzer se encarrega de analisar todos os links presentes em uma página web e identificar aqueles que ainda estão em HTTP.
Há algum tempo existem ferramentas como o HTTPS Everywhere que ativam a criptografia para todos os links, porém a EFF anunciou a retirada de sua extensão oficial em janeiro de 2023. A razão é simples: os navegadores já contam com opções que podem forçar o uso de HTTPS e avisar o usuário sobre cargas inseguras.
O que resta fazer é identificar esses links esquecidos que permanecem com o HTTP na frente, e embora o redirecionamento devesse ser automático ao clicar, acho que uma camada extra de informação nunca é demais. Esse é o trabalho do moarTLS Analyzer, compatível com Google Chrome e outras variantes do Chromium.
Como detectar links inseguros em páginas web com o moarTLS Analyzer
O funcionamento se resume a um clique: se todos os links estiverem protegidos com HTTPS, o moarTLS Analyzer apresentará um quadro verde. Caso contrário, o quadro passará a ser amarelo, reportando os links afetados. O moarTLS Analyzer também indica que podemos fazer Alt+clique em cada link para verificar se o redirecionamento para HTTPS está disponível.
Todos os links HTTP em uma página permanecerão marcados com um quadro vermelho enquanto a aba estiver aberta, e há um detalhe extra: as imagens carregadas com links inseguros ficarão invertidas para uma identificação mais rápida.
O papel do moarTLS Analyzer termina aí. O que mais o usuário pode fazer? Garantir que o HTTPS seja forçado em todos os casos. Se falarmos do Firefox, a opção está em Preferências -> Privacidade e Segurança, no final da tela, enquanto no Chrome/Chromium, está escondida em Configurações -> Privacidade e Segurança -> Segurança.
moarTLS Analyzer para Chrome: Clique aqui
moarTLS para Firefox (desatualizada): Clique aqui
