Forcer l’usage d’HTTPS à Firefox

Certains sites web sont accessibles en HTTP et HTTPS mais l’on voudrait toujours les visiter en HTTPS pour éviter de se faire sniffer son mot de passe ou son cookie, ou laisser quelqu’un savoir ce que l’on consulte sur un site web (genre la NSA ou l’admin réseau).

Pour cela, le plugin pour Firefox NoScript a une fonction bien pratique qui permet de forcer l’accès de certains sites (ou de tous les sites) en HTTPS.

noscript https

Il existe aussi le plugin Firefox HTTPS everywhere développé par l’Electronic Frontier Fondation mais bizarrement celui-ci n’est pas disponible dans le dépôt d’addons de Mozilla.

2 réactions sur “ Forcer l’usage d’HTTPS à Firefox ”

  1. Tuxicoman Auteur Article

    « The main reason I haven’t put it in AMO *yet* is because AMO offers
    *less* security to users than EFF self-hosting it, ironically. AMO
    doesn’t do any code signing for extensions, so they’re only protected by
    HTTPS. As we saw with Heartbleed, SSL private keys can be compromised. »

    En gros, l’EFF dit qu’elle ne la pas mis sur AMO car elle n’a pas confiance dans HTTPS mais :
    1. il s’agit d’une extension qui invite à faire confiance à HTTPS sur les sites web.
    2. pour télécharger l’extension sur le site de l’EFF il faut faire confiance à HTTPS. ( https://www.eff.org/files/https-everywhere-latest.xpi )

    C’est une blague !

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.