HTTPS Everywhere

HTTPS Everywhere es una extensión de

navegador gratuita y de código abierto para Mozilla
Firefox, Google Chrome y Opera, una colaboración
HTTPS Everywhere
por el proyecto Tor y la Electronic Frontier
Foundation.2 Su propósito es hacer de forma
automática sitios web utilicen la conexión HTTPS,
más seguro en lugar de HTTP.3

Índice
Desarrollo
Historial de versiones Información general
Observatorio SSL Tipo de Extensión de navegador
Recepción programa

Véase también Desarrollador Proyecto Tor y la Electronic

Frontier Foundation
Referencias
Licencia GPLv3+ (la mayoría del código
Enlaces externos es compatible con v2)1
Idiomas Multilingüe

Desarrollo Información técnica

Programado en JavaScript
HTTPS Everywhere fue inspirado por el mayor uso Tamaño 1 751 707 bytes
de HTTPS de Google,4 y está diseñada para hacer Plataformas
HTTPS menos difícil de usar.5 El código en parte admitidas
Mozilla Firefox
se basa en la implementación de HTTP Strict Google Chrome
Transport Security de NoScript, pero HTTPS Opera
Everywhere está destinado a ser más simple de usar
Versiones
que NoScript.6 La EFF ofrece información a los
usuarios sobre cómo agregar conjuntos de reglas Última versión 2021.7.13 (info (https://github.c
HTTPS a HTTPS Everywhere,7 y la información estable om/EFForg/https-everywhere/b
sobre los sitios web que soportan HTTPS.8 lob/master/src/Changelog)) 13
de julio de 2021 (2 meses y 3
días)
Historial de versiones Asistencia técnica

Una versión beta pública de HTTPS Everywhere Enlaces

fue lanzada en 2010,9 y la versión 1.0 fue lanzada
en 2011.10 La versión 2.0.1 para Firefox fue
lanzada en febrero de 2012, y una versión beta de
Google Chrome fue lanzada al mismo tiempo.11 La
versión 3.0 fue lanzada en octubre de 2012.12 La
versión 4.0 fue lanzada en agosto de 2014.13
Página principal de HTTPS Sitio web oficial (http
s://www.eff.org/https-everywhere)
Repositorio de código (https://github.com/EFFor
g/https-everywhere)
Seguimiento de errores (https://trac.torproject.or
g/projects/tor/report/19)
Observatorio SSL
El Observatorio SSL es una característica de HTTPS Everywhere introducida en la versión 2.0.1,11 que
analiza certificados de clave pública para determinar si las autoridades de certificación han sido
comprometidas,14 y si el usuario es vulnerable a ataques man-in-the-middle.15 El Comité Asesor de
Seguridad y Estabilidad de ICANN (SNCC) señala que el conjunto de datos utilizados por el Observatorio
SSL suele tratar a las autoridades intermedias como entidades diferentes, inflando así la cantidad de
autoridades de certificación. El SNCC critica Observatorio SSL por potencialmente subestimar en forma
significativa la cantidad de certificados de nombre internos, y señala que se utiliza un conjunto de datos a
partir de 2010.16

Recepción
Dos estudios han recomendado construir la funcionalidad de HTTPS Everywhere en los navegadores de
Android.17 18 En 2014, una versión fue lanzada para los teléfonos Android.19 En 2012, Eric Phetteplace
lo describió como «quizás la mejor respuesta al estilo de ataques Firesheep disponibles para cualquier
plataforma».20 En 2011, Vincent Toubiana y Vincent Verdot señalaron algunos inconvenientes del plugin
HTTPS Everywhere, incluyendo que algunos servicios todavía solo están disponibles a través de HTTP,
que la lista de servicios que soportan HTTPS necesita mantención y que algunos servicios se redirigen a
HTTPS a pesar de que no está disponible todavía en HTTPS, no permitiendo que el usuario de la extensión
obtenga el servicio.21

Véase también
Privacy Badger
Transport Layer Security

Referencias
1. HTTPS Everywhere Development (https://
www.eff.org/https-everywhere/developmen
t) Electronic Frontier Foundation
2. «HTTPS Everywhere | Electronic Frontier
Foundation» (https://www.eff.org/https-ever
ywhere). Eff.org. Consultado el 14 de abril
de 2014.
3. «HTTPS Everywhere reaches 2.0, comes
to Chrome as beta - The H Open: News
and Features» (http://www.h-online.com/ne
ws/item/HTTPS-Everywhere-reaches-2-0-c
omes-to-Chrome-as-beta-1445615.html).
H-online.com. 29 de febrero de 2012.
Consultado el 14 de abril de 2014.
4. «Automatic web encryption (almost)
everywhere - The H Open Source: News
and Features» (https://web.archive.org/we
b/20100623004449/http://www.h-online.co
m/open/news/item/Automatic-web-encrypti
on-almost-everywhere-1025472.html). H-
online.com. 18 de junio de 2010. Archivado
desde el original (http://www.h-online.com/
open/news/item/Automatic-web-encryption-
almost-everywhere-1025472.html) el 23 de
junio de 2010. Consultado el 15 de abril de
2014.
5. Kate Murphy: New hacking tools pose
bigger threats to Wi-Fi users. (http://www.ny
times.com/2011/02/17/technology/personalt
ech/17basics.html?src=me&ref=general)
The New York Times, 17 de febrero de
2011.
6. «HTTPS Everywhere | Electronic Frontier
Foundation» (https://www.eff.org/https-ever
ywhere/). Eff.org. Consultado el 4 de junio
de 2014.
7. «HTTPS Everywhere Rulesets | Electronic
Frontier Foundation» (https://www.eff.org/htt
ps-everywhere/rulesets). Eff.org. 24 de
enero de 2014. Consultado el 19 de mayo
de 2014.
 8. «HTTPS Everywhere Atlas» (https://www.ef
f.org/https-everywhere/atlas/). Consultado
el 24 de mayo de 2014.. Eff.org.
Consultado el 24 de mayo de 2014.
9. Mills, Elinor (18 de junio de 2010). «Firefox
add-on encrypts sessions with Facebook,
Twitter» (https://www.cnet.com/news/firefox-
add-on-encrypts-sessions-with-facebook-tw
itter/). CNET. Consultado el 14 de abril de
2014.
10. Scott Gilbertson (5 de agosto de 2011).
«Firefox Security Tool HTTPS Everywhere
Hits 1.0 | Webmonkey» (https://www.wired.
com/2011/08/firefox-security-tool-https-ever
ywhere-hits-1-0/). WIRED. Consultado el
14 de abril de 2014.
11. «HTTPS Everywhere & the Decentralized
SSL Observatory | Electronic Frontier
Foundation» (https://www.eff.org/deeplinks/
2012/02/https-everywhere-decentralized-ss
l-observatory). Eff.org. 29 de febrero de
2012. Consultado el 4 de junio de 2014.
12. «HTTPS Everywhere 3.0 protects 1,500
more sites | Electronic Frontier
Foundation» (https://www.eff.org/deeplinks/
2012/10/https-everywhere-3-and-a-trillion-
web-requests). Eff.org. 8 de octubre de
2012. Consultado el 4 de junio de 2014.
13. «www.eff.org/files/Changelog.txt» (https://w
ww.eff.org/files/Changelog.txt). Eff.org. 31
de diciembre de 2014. Consultado el 31 de
diciembre de 2014.
14. Lemos, Robert (21 de septiembre de 2011).
«EFF builds system to warn of certificate
breaches | Encryption» (http://www.infoworl
d.com/t/encryption/eff-builds-system-warn-c
ertificate-breaches-173602). InfoWorld.
Consultado el 14 de abril de 2014.
15. Vaughan, Steven J. (28 de febrero de
2012). «New 'HTTPS Everywhere' Web
browser extension released» (https://www.z
Enlaces externos
Página principal de HTTPS Everywhere (https://www.eff.org/https-everywhere)
Repositorio oficial en GitHub (https://github.com/EFForg/https-everywhere)
Obtenido de «https://es.wikipedia.org/w/index.php?title=HTTPS_Everywhere&oldid=137226114»
Esta página se editó por última vez el 24 jul 2021 a las 23:51.
dnet.com/blog/networking/new-https-every
where-web-browser-extension-released/20
77). ZDNet. Consultado el 14 de abril de
2014.
16. «1 SSAC Advisory on Internal Name
Certificates» (https://www.icann.org/en/grou
ps/ssac/documents/sac-057-en.pdf).
ICANN Security and Stability Advisory
Committee (SSAC). 15 de marzo de 2013.
17. Fahl, Sascha; et al. «Why Eve and Mallory
love Android: An analysis of Android SSL
(in)security» (https://wayback.archive-it.org/
all/20130108040246/http://cs.ucsb.edu/~ko
c/ns/docs/articles/p50.pdf). Proceedings of
the 2012 ACM conference on Computer
and communications security (ACM, 2012).
Archivado desde el original (https://www.cs.
ucsb.edu/~koc/ns/docs/articles/p50.pdf) el
8 de enero de 2013.
18. Davis, B.; Chen, H. (2013). "Retro
Skeleton". Proceeding of the 11th annual
international conference on Mobile
systems, applications, and services - Mobi
Sys '13. p. 181.
doi:10.1145/2462456.2464462. ISBN
9781450316729.
19. Brian, Matt (27 de enero de 2014).
«Browsing on your Android phone just got
safer, thanks to the EFF» (https://www.enga
dget.com/2014/02/05/firefox-for-android-htt
ps-everywhere/). Engadget.com.
Consultado el 14 de abril de 2014.
20. Kern, M. Kathleen, and Eric Phetteplace.
"Hardening the browser." Reference & User
Services Quarterly 51.3 (2012): 210-214.
http://eprints.rclis.org/16837/
21. Toubiana, Vincent; Verdot, Vincent (2011).
«Show Me Your Cookie And I Will Tell You
Who You Are» (PDF). .
El texto está disponible bajo la Licencia Creative Commons Atribución Compartir Igual 3.0; pueden aplicarse
cláusulas adicionales. Al usar este sitio, usted acepta nuestros términos de uso y nuestra política de privacidad.
Wikipedia® es una marca registrada de la Fundación Wikimedia, Inc., una organización sin ánimo de lucro.