L’EFF vient de sortir une nouvelle version de son extension HTTPSEverywhere pour Chrome et Firefox. Cette extension permet de forcer par défaut le chiffrement sur les sites web que vous visitez (si le site le supporte). Vous pouvez gérer de manière fine quels sont les sites que vous voulez chiffrer ou pas, et surtout créer vos propres règles. Par défaut, ce sont plus de 1400 sites qui sont supportés et mis à jour par l’EFF.
Par exemple, pour Korben.info, vous pouvez ajouter la règle suivant pour passer automatiquement en HTTPS :
<ruleset name= »Korben »>
<target host= »www.korben.info » />
<target host= »korben.info » />
<rule from= »^http://(www.)?korben.info/ » to= »https://korben.info/ »/>
</ruleset>
Cette v2.0 de HTTPSEverywhere apporte certaines nouveautés plutôt sympa comme le Decentralized SSL Observatory qui permet de scanner automatiquement les sites que vous visitez afin de détecter d’éventuelles failles et de vous avertir.
À noter que cette nouvelle fonctionnalité n’est pas encore dispo dans la version Chrome.