ForceTLSを使用すると、WebサイトからFirefoxに将来HTTPS経由でサービスを提供する必要があることを通知できます。これにより、特定のサイトとの安全でないセッションを誤ってネゴシエートするのを防ぐことができます。Force-TLSはStrict Transport Securityとの互換性もあります。ForceTLSはCollin JacksonとAdam BarthによるForceHTTPSプロトコルの適応であり、将来HTTPS接続への自動接続を強制する際に単純なHTTPヘッダーをサポートします。これにより、安全でないネットワークを使用している場合に、Cookieの盗難やその他の中間者攻撃を防ぐことができます。こちらもご覧ください
forcetls
ウェブサイト:
http://forcetls.sidstamm.com/カテゴリー
FirefoxのForceTLSの代替
318
HTTPS Everywhere
HTTPS Everywhereは、TorプロジェクトとElectronic Frontier Foundationのコラボレーションとして作成されたブラウザー拡張機能です。
5
3
