POST 検索プライバシー Chrome OffiDocsで

DESCRIPTION

検索プロバイダーの安全でない GET リクエストを、安全な/プライベート POST リクエストに自動的に置き換えます。

バージョン: 1.0.2 サポートされている検索エンジン: - Startpage - DuckDuckGo qwant プライバシー中心の検索エンジンを追加しようとしましたが、HTTP POST はサポートされていません。

私の驚きを想像してみてください。

動機 これは非常に単純ですが、長年の課題です。

リンクに「https://」が含まれるサイトにアクセスすると、Web ブラウザが Web サイトに暗号化 (SSL) 接続されていることを意味することは誰もが知っています。

これは、パスワードやその他の個人データを安全に送信するのに最適です。

問題は、GET リクエストの URL を構成する文字がまったくプライベートではないことです。

- POST リクエストはブラウザや検索履歴によってキャッシュされません (GET リクエストはキャッシュされます)。

- 「https」サイト上の POST リクエストは ISP から隠されます (GET リクエストは隠されません)。

GET と POST リクエスト? アリスが「https://acmebank」にアクセスしたとします。

com` にアクセスして、銀行口座にログインします。

ログインするには、ユーザー名とパスワードを含むフォームを銀行の Web サイトに送信します。

彼女がログイン/送信ボタンをクリックすると、ユーザー名とパスワードが「acmebank」に安全に送信されます。

com` の理由: - ログイン フォームでは従来、POST と呼ばれる HTTP (Over HTTPS) メソッドが使用されていました。

- POST リクエスト (フォーム) は、HTTP ヘッダーを介して Web サイトに送信されます。

URL が「https://」で始まる場合、POST リクエストは暗号化されます。

外部機関 (ISP、政府など) は存在しません。

) アリスが提出したものを直接スパイすることができます。

代わりに GET リクエストだった場合、アリスは送信をクリックした後、アドレス バーに次のような内容が表示されます: `https://acmebank.

com/login/?user=alice&password=monkey123`。

検索エンジンは GET を使用しますか? なぜ！ あまり意味がありませんね。 プライバシー重視の検索エンジン (DuckDuckGo、Startpage など) も含め、ほぼすべての検索エンジンにアクセスします。

)、「test123」を検索します。

アドレス バーのアドレスに検索クエリ (「https://www.

スタートページ。

com/do/search?query=test123` )。

おめでとう。

これで、検索習慣のプライバシーはゼロになりました。

陰謀 ここでは陰謀の可能性を考えます。

すべての Web 開発者がデフォルトで使用することを知っている、しかも魔法のような優れたプログラミング手法があります。 - プライバシー中心の検索エンジン (DuckDuckGo および Startpage) を含むすべての主要な検索エンジンは、デフォルトで GET リクエストを使用します。

- プライバシー中心の Web ブラウザ (Brave) を含め、主要な Web ブラウザは検索プロバイダーへの POST リクエストをサポートしていません。

POSTをサポートしていないわけではありません。

DuckDuckGo と Startpage は両方ともこれをサポートしていますが、デフォルトではオフになっており、ブラウザー検索プロバイダーではサポートされていません。

NSA と英国諜報機関は明らかに私たちの検索インフラに侵入しています。

Hail Hydra (またはこの拡張機能を使わずに使用してください) 簡単な解決策 この拡張機能はバックグラウンドで検索を監視します。

一般的な検索エンジンの検索に GET リクエストが使用されていることが分かると、そのリクエストをオンザフライで POST に変換します。

この拡張機能は検索履歴の記録を保持せず、検索しているエンジンに安全に送信する以外の場所には検索履歴を送信できません。

アリスの ISP、政府など

彼女が「https://www」にアクセスしたことだけが表示されます。

スタートページ。

com/do/search`。

彼女の検索クエリ「test123」（および今後のすべての検索）は現在、安全かつ非公開で送信されます。

拡張機能をインストールする私たちにとって、問題は解決されました。

他の人はどうですか？ そうですね、数年前から大規模な機能リクエストのスレッドがありました。

私もそのうちのいくつかに参加しました。

ここに私たちは座ります。

------------ 変更履歴 ------------ 1.0.2 - #2 の BFG を使用して vcs からビルド キャッシュを削除 - Web ストアのアートをアートに移動しました。

zip と移動されたアート。

#3 - マイナーなリファクタリングのため、zip をルートにコピーします。

1.0.1 - アドレス バーからのスタートページ検索を妨げていたバグを修正しました。

- 検索読み込みページにダークテーマのスタイルを追加し、見栄えが良くなりました。

- README にいくつかの改善を加えました (675c642 & ebe3cbb)。

md ファイル。

- Chrome ウェブストアのタイル画像を作成しました。

1.0.0 - 初期リリース バージョン。

追加情報：

- TensorTom によって提供
- 平均評価 : 5 つ星 (とても気に入りました)
-開発者 このメールアドレスは、スパムロボットから保護されています。 アドレスを確認するにはJavaScriptを有効にする必要があります。

POST 検索プライバシー Web extension OffiDocsと統合 Chromium オンライン