質問: 「https everywhere」はまだ関連していますか? https everywhere はブラウザの拡張機能であり、tor projectとelectronic frontier foundationの間のコラボレーションであり、http urlのリクエストを安全なhttps代替(可能な場合)に書き換えることを自動化します。およそ10年前から存在しているようですが、最近誰かが質問するまで私のレーダーにはありませんでした。それを研究しようとすると、情報の混合バッグが生成されました。 必要性に関係なく、「すぐに使える」ことの有用性が明確ではありません。さまざまな記事で、完全なメリットを得るために、デフォルトをホワイトリストとルールで補足する必要性について言及しています。そのため、実装は簡単な作業ではないようです。 少なくとも一度は、webサイトのかなりの部分がhttp専用であったため、そのようなソフトウェアを使用してもメリットは限定的でした。機密の個人データを扱うサイトは、ほとんどhttpsのみに移行しているようです。 googleは、httpsに変換するようにwebサイトにインセンティブを与えるためのさまざまな手段を実装しました。 httpの問題の大きさがまだはっきりしていない(まだ問題がある場合は、問題がすぐに消えるのかどうか)。 httpsに変換するサイトがレガシービジターのためだけにhttpリンクを保持していて、自動的にhttpsサイトにリダイレクトするかどうかも明確ではありません。 主要なブラウザはすべて、利用可能な場合にhttpsサイトを優先するロジックが組み込まれているか、または実装のプロセスに進んでいるようです。少なくともgoogle(他の検索エンジンについては何も見ていません)には、同じ名前のプログラム(実際に同じ製品かどうかは不明)があり、検索時にhttps接続を自動的に試行します。 3年ほど前、「https everywhereをインストールする必要がある理由」に関する記事がありました。最近の記事の多くは、人々がこのソフトウェアをインストールすることを提案するのをやめるべきだと示唆しています。 gistは、すでに機能を複製しているブラウザーに関連しているようです。 したがって、httpが依然として解決策を必要とする実質的な問題であるかどうか、また、そうである場合、httpsリンクを最初に試行するソフトウェアが残りの問題を解決できるかどうかは不明です。この問題全体がイベントに追い越されていますか?私は意見ではなく文脈を探しています(つまり、それがどれほど良いか悪いか、またはソフトウェアが必要かどうかについての意見ではなく、現在の状況を説明する事実)。たとえば、主要なブラウザは現在、https everywhereが開発されたための救済策を提供していますか?現在、httpは実質的に個人データのないサイトに限定されていますか?これを問題としないことを目的とした政府または業界の規制はありますか?言い換えれば、私(および他の人)が自分の意見を形成し、自分との関連性を判断するために現在の状況を理解できるような客観的な情報。
回答: httpsをサポートしているが、httpトラフィックをhttpsにリダイレクトしないwebサイトがまだいくつかあることに気づきました。ただし、拡張機能は以前ほど便利ではありません。数年前のyoutube、wikipedia、redditなどのwebサイトでは、httpsがサポートされていましたが、デフォルトはhttpでした。 httpsはどこでもそれを解決し、まだデフォルトでhttpになっているがhttpsをサポートしている少数のwebサイトの問題を解決しています。