Description

A medida que proliferan las redes inalámbricas, los navegadores web operan en un entorno de red cada vez más hostil. El protocolo HTTPS tiene el potencial de proteger a los usuarios web de los atacantes de red, pero las implementaciones en el mundo real deben hacer frente a servidores mal configurados, lo que hace que los sitios web y los usuarios imperfectos pongan en peligro las sesiones de navegación de forma inadvertida. ForceHTTPS es un simple mecanismo de seguridad del navegador que los sitios web o los usuarios pueden utilizar para optar por un procesamiento de errores más estricto, mejorando la seguridad de HTTPS al evitar ataques a la red que aprovechan el procesamiento de errores laxo del navegador. Al aumentar el navegador con una base de datos de reglas de reescritura de URL personalizadas, ForceHTTPS permite a los usuarios sofisticados adaptar de manera transparente la seguridad en algunos sitios inseguros que admiten HTTPS. Ofrecemos una implementación prototipo de ForceHTTPS como una extensión del navegador Firefox ...

Categorías