Https Everywhere stapt over op DuckDuckGo-regels en wordt uitgefaseerd

Browserextensie Https Everywhere stapt over op nieuwe regels van DuckDuckGo's Smarter Encryption en wordt op termijn uitgefaseerd. Dat heeft de Electronic Frontier Foundation bekendgemaakt. De stichting voegt niet langer handmatig https-domeinen toe aan de extensie.

Https Everywhere, de browserextensie van de Electronic Frontier Foundation die verbindingen met websites waar mogelijk automatisch naar versleutelde https-verbindingen schakelt, stapt over op de regelset van DuckDuckGo, zodat de EFF niet langer handmatig regels hoeft toe te voegen aan de extensie, zoals nu nog wel gebeurt. Op die manier kunnen makkelijker meer websites van een veilige verbinding worden voorzien.

Smarter Encryption van DuckDuckGo doet in principe hetzelfde als Https Everywhere. Het forceert waar mogelijk een versleutelde verbinding bij het bezoeken van een website om zo gebruikersgegevens te beveiligen. Op die manier kan het naar eigen zeggen 81 procent van de clicks vanuit de DuckDuckGo-zoekresultaten via een versleutelde verbinding laten lopen.

Om dat mogelijk maken, gebruikt Smarter Encryption een lange lijst met websites waarvan het weet dat er een versleutelde https-versie van bestaat en leidt het gebruikers automatisch naar die versleutelde verbinding, ook als iemand http voor een URL zet. In tegenstelling tot Https Everywhere, genereert DuckDuckGo deze lijst automatisch bij het crawlen over het internet.

End of Life voor Https Everywhere

Omdat Smarter Encryption die geautomatiseerde lijst samenstelt, scheelt het een hoop werk voor de stichting achter Https Everywhere als de extensie gebruikmaakt van de regelset van DuckDuckGo. Dat sluit aan bij plannen om de extensie op termijn uit te faseren. Er is nog geen concrete datum genoemd, maar de EFF geeft aan dat de extensie met pensioen gaat als ze niet langer nodig is.

Volgens de stichting gebruiken steeds meer websites exclusief https, waardoor de extensie steeds minder nodig is. Daar komt bij dat Smarter Encryption dus een grotere lijst van domeinen heeft en verschillende browsers, zoals Firefox en Chrome, steeds vaker zelf https forceren. De extensie blijft in elk geval dit jaar nog actief en gebruikt daarbij de eigen regelset, maar vanaf eind volgende maand zal de EFF geen verzoeken meer inwilligen om nieuwe domeinen toe te voegen.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (20)

OK, maar om hiervan gebruik te kunnen maken moet je nog wel de DDG browser extensie installeren begrijp ik uit onderstaand artikel: https://spreadprivacy.com...uckgo-smarter-encryption/

When using the DuckDuckGo all-in-one privacy browser extension for desktop Firefox, Chrome, or Edge, or our own mobile browser for iOS and Android, one of the ways we protect your browsing is through our Smarter Encryption technology.

--edit-- niet nodig, zie reactie van @mrdemc: mrdemc in 'nieuws: Https Everywhere stapt over op DuckDuckGo-regels en wordt ...

[Reactie gewijzigd door PdeBie op 19 april 2021 11:10]

dat begrijp je verkeerd. Dat wat jij quote is een inleidende tekst over waar de smarter encryption technology vandaan komt. Als je verder leest krijg je:

Today, we’re proud to announce another milestone bringing our best-in-class privacy protection technology to millions more people: The Electronic Frontier Foundation (EFF) is incorporating data from Smarter Encryption into their HTTPS Everywhere browser extension.

en op het laatst zelfs nog de niet te missen:

If you have the HTTPS Everywhere extension installed in your browser, you don’t need to do anything and shouldn't notice anything different other than seamlessly enjoying even greater encryption protection. You can of course also make use of the technology by using the DuckDuckGo app/extension or by simply starting your web searches on DuckDuckGo Search.

Ik had het ook even gemist, maar is het nu zo dat de HTTPS Everywhere extensie in principe blijft bestaan maar onder de motorkap anders gaat werken?

edit, ik lees het nu nog maar een keer. Ik werd op het verkeerde been gezet door de term "uitgefaseerd". Dat had ik goed gelezen, maar:

Er is nog geen concrete datum genoemd, maar de EFF geeft aan dat de extensie met pensioen gaat als ze niet langer nodig is. Volgens de stichting gebruiken steeds meer websites exclusief https, waardoor de extensie steeds minder nodig is.

[Reactie gewijzigd door P_Tingen op 19 april 2021 11:37]

ah scherp. Dat stukje heb ik gemist inderdaad!

Https Everywhere was natuurlijk ook al een browser extensie.

Maar eens in het DDG alternatief verdiepen, van de zoekmachine was ik niet heel erg kapot ondanks dat de filosofie me wel aanspreekt.

Een bedankje aan de Electronic Frontier Foundation voor het kennelijk handmatig bijhouden is ook op z'n plaats. Het heeft alleen geen zin meer om Https Everywhere nog langer te gebruiken als ze het vanaf mei niet meer updaten. Gaat vanzelf over.

[Reactie gewijzigd door sambalbaj op 19 april 2021 11:10]

Die heb ik sowieso al geïnstalleerd staan, al hoef je die natuurlijk niet om gewoon DDG als zoekmachine te gebruiken. Maar filtert ook trackers etc.

Een beetje off-topic, maar als je DDG zoekmachine een tijd gebruikt raak je erg gewend aan het !bang commando. Op google zoeken? Gewoon !g voor de zoek-query zetten. Op Youtube? !yt; op imdb? !imdb. Op maven central? !maven; etc etc. Zie hier: https://duckduckgo.com/bang. Ik vind google daardoor erg gelimiteerd; ook al zijn de resultaten soms beter (maar niet altijd).

Firefox ondersteunt dat ook in de adresbalk/zoekbalk. Hoef je niet eens uitroepteken te gebruiken.

Op basis van je ondersteunde zoekmachines.

“Search shortcuts” in je instellingen (weet de NL term niet)

[Reactie gewijzigd door Keypunchie op 19 april 2021 13:05]

Daarnaast ondersteunt Firefox nog steeds keyword bookmarks waarbij je in de url van je bookmark %s kunt laten vervangen door je zoekterm. Zo gebruik ik bijvoorbeeld wp, wpnl, wpda en wpno, voor wikipedia searches in verschillende talen (Engels, Nederlands, Deens en Noors).

Ik geloof ook dat het mogelijk is voor zoekvelden die POST gebruiken, maar ik weet niet zeker hoe dat werkt.

Klopt, maar toch vind ik de search results van Google toch "telepathischer" om zo maar te zeggen. Je wil wat vinden, typt wat keywords en wat je zoekt staat dan bij Google bij mij vrijwel altijd bovenaan. Met DDG heb ik dat totaal niet, ook niet met die bangs.

Alleen de image search van Google is beter, de gewone zoekresultaten van DDG is in mijn ervaring net zo goed.

Voor iedereen die Firefox gebruikt. Je kan in de instellingen aangeven dat je alleen sites met een HTTPS-verbinding wilt gebruiken. De add-on is dan helemaal niet meer nodig.

https://imgur.com/a/Uwp6kZY

Wanneer je toch een website krijgt die alleen http gebruikt krijg je een melding met de vraag of je het wel of niet wilt bezoeken.

Goede tip, thanks! Toch weer een extensie minder

Wat Https Everywhere volgens mij (ook) doet is om onveilige URL's automatisch veilig te maken wanneer de site zowel plain HTTP en HTTPS ondersteuning heeft.

Nu is HTTP ondersteuning niet meer van deze tijd, behalve voor een 301 redirect en om je Let's Encrypt certificaten bij te werken, en idealiter zou die 301 redirect ook niet meer nodig moeten zijn.

[Reactie gewijzigd door The Zep Man op 19 april 2021 12:43]

Dat wordt op deze manier ook gedaan. Er wordt eerst met https verbinding gemaakt. Heeft een site dat niet. Dan krijg je een foutmelding.

Dat is alleen mogelijk met de pc versie van FF, niet met de mobiele (Android) versie. Daar ben je dus nog steeds gebonden aan https-everywhere oplossingen.

Ik had er geen idee van dat HTTPS Everywhere handmatig werd bijgewerkt en vind dat zelfs verrassend. Je moet er maar zin in hebben, zeker anno 2021...

Niet alleen zin, maar ook voldoende medewerkers. De EFF is geen formaat Google of zo en ze hebben ook nog voldoende andere projecten.

De gemeenschap kan ook zelf regels toevoegen. Dat heb ik ook wel eens gedaan.

...Als je DDG zoekmachine een tijd gebruikt raak je erg gewend... aan DDG

Ik gebruik DDG al vanaf het eerste uur en ik heb niet de indruk dat ik "echt" iets mis.
!bang gebruik ik af en toe als ik iets specifieks niet kan vinden.
Het is een kwestie van gewenning, zoals alles.
Dan maar wat minder hits.