Việc truyền dữ liệu giữa trình duyệt web và trang web đang truy cập phải luôn an toàn. Trước khi mã hóa internet được áp dụng, tất cả dữ liệu được truyền bằng HTTP (Hypertext Transfer Protocol) không mã hóa, khiến thông tin của bạn dễ bị nghe lén, chặn và thay đổi.
May mắn thay, hầu hết dữ liệu trên internet hiện nay sử dụng HTTPS, phiên bản an toàn của HTTP. Và đối với những trang web vẫn chưa mã hóa, tiện ích mở rộng HTTPS Everywhere đảm bảo mỗi lần truyền không mã hóa tự động chuyển sang HTTPS.
Nhưng HTTPS và HTTPS Everywhere chính xác là gì? Và nhận thức ngày càng tăng về kết nối internet an toàn có đang đưa HTTPS Everywhere gần tuổi nghỉ hưu không?
HTTPS là gì?
Bạn có thể tìm thấy HTTPS trong trường URL khi bạn cố gắng truy cập trang web. Giao thức này đảm bảo trang web bạn đang cố truy cập được bảo mật bằng chứng chỉ SSL.
Giao thức Secure Sockets Layer (SSL) được sử dụng để thiết lập liên kết được mã hóa giữa hai hệ thống như trình duyệt và máy chủ web. Chủ yếu, SSL đảm bảo việc truyền dữ liệu giữa hai thực thể vẫn được mã hóa và riêng tư.
Để xem chi tiết chứng chỉ SSL, bạn có thể nhấp vào biểu tượng ổ khóa trên thanh trình duyệt ngay trước URL trang web.
HTTPS Everywhere là gì?
Trong quá khứ, không phải tất cả trang web đều đầu tư vào chứng chỉ SSL, và rất nhiều dữ liệu được truyền dưới dạng văn bản thuần túy. Cần không phải nói, có một nhu cầu cấp thiết cho người dùng được chuyển sang truyền dữ liệu an toàn khi duyệt web.
Được tạo ra như một sự hợp tác giữa Dự án Tor và Quỹ Tiền phong Điện tử (EFF) vào năm 2010, HTTPS Everywhere được phát hành như giải pháp cần thiết cho vấn đề ngày càng lớn này.
Khi được phát hành, nó giúp chuyển kết nối trang web sang HTTPS (nếu trang web có tùy chọn HTTPS) khi người dùng nhấp vào liên kết HTTP hoặc nhập tên trang web trong trình duyệt của họ mà không chỉ định tiền tố "https://". Về cơ bản, HTTPS Everywhere chuyển hướng bạn đến phiên bản HTTPS của trang web bạn đang cố truy cập.
Nó ra mắt đầu tiên trên Mozilla Firefox, nhưng tiện ích mở rộng sau đó trở nên cực kỳ phổ biến và cuối cùng trở thành một phần không thể thiếu của tất cả các trình duyệt chính thống.
Sự thay đổi thái độ đối với chứng chỉ SSL
Khi tiện ích mở rộng HTTPS Everywhere lần đầu ra mắt, hầu hết các trang web hoặc không hỗ trợ HTTPS hoặc việc áp dụng HTTPS chưa diễn ra ở cấp độ trang web.
Tuy nhiên, theo thời gian, Google và Microsoft đã hợp tác để thúc đẩy việc áp dụng HTTPS và thực thi mã hóa đầu cuối trên web. Bên cạnh việc chuyển một lượng lớn trang web từ HTTP sang HTTPS, họ cũng đã ra mắt chế độ chỉ HTTPS tích hợp sẵn, chỉ tải trang qua kết nối an toàn.
Chế độ HTTPS tích hợp sẵn này đã giảm mạnh việc sử dụng tiện ích mở rộng HTTPS Everywhere.畢竟, tại sao ai lại muốn sử dụng tiện ích mở rộng trình duyệt thêm (có thể đi kèm rủi ro bảo mật riêng) khi HTTPS được tích hợp ngay trong trình duyệt của bạn?
Thái độ đối với truyền thông được mã hóa chắc chắn đã thay đổi và HTTPS không còn là công nghệ đơn lập nữa. Thực tế, tại thời điểm viết, ước tính 86,6% tất cả các trang web internet hỗ trợ kết nối HTTPS.
Nhưng điều đó có nghĩa là tiện ích mở rộng HTTPS Everywhere sắp nghỉ hưu không?
HTTPS Everywhere có đang nghỉ hưu không?
Mục tiêu cuối cùng của HTTPS Everywhere là trở nên dư thừa. Điều đó sẽ có nghĩa là một thế giới kết nối internet nơi HTTPS dễ dàng truy cập và rộng rãi có sẵn đến mức người dùng không còn cần tiện ích mở rộng trình duyệt thêm.
Với các trình duyệt chính thống cung cấp hỗ trợ gốc cho chế độ chỉ HTTPS, thời điểm đó cuối cùng đã đến.
Ngày nay, hầu hết các trình duyệt đều có khả năng làm những gì tiện ích mở rộng HTTPS Everywhere đã làm hơn một thập kỷ. Nhìn thấy xu hướng tăng trưởng này và sự gia tăng của việc áp dụng HTTPS, EFF cuối cùng đã thông báo sẽ ngừng hoạt động tiện ích mở rộng trình duyệt HTTPS Everywhere vào năm 2022.
Tất cả bốn trình duyệt tiêu dùng chính — Microsoft Edge, Apple Safari, Google Chrome và Mozilla Firefox — hiện đều cung cấp bản địa nâng cấp tự động từ HTTP sang HTTPS.
Kích hoạt chế độ chỉ HTTPS
Cảnh quan mã hóa internet đã thay đổi đáng kể trong những năm kể từ khi tiện ích mở rộng HTTPS Everywhere ra đời.
Bây giờ tiện ích mở rộng trình duyệt HTTPS Everywhere sẽ nghỉ hưu vào năm 2022, tốt nhất là bạn nên kích hoạt chế độ chỉ HTTPS trong trình duyệt của mình. Nó không chỉ mang lại sự an tâm trước các cuộc tấn công nghe lén, mà còn giữ mật khẩu, thẻ tín dụng và thông tin cá nhân khác của bạn được bảo vệ khỏi tin tặc.
Mặc dù chính HTTPS Everywhere có thể sắp nghỉ hưu, HTTPS hiện nay đã ở khắp nơi và sẽ luôn ở đó!