POST Search Privacy in Chrome with OffiDocs
POST Search Privacy Chrome web store extension
HURAIAN:
Run the Chrome online web store extension POST Search Privacy using OffiDocs Chromium online.
Menggantikan permintaan GET yang tidak selamat bagi penyedia carian secara automatik dengan permintaan POST yang selamat/peribadi.Versi: 1.
0.
2 Supported Search Engines: - Startpage - DuckDuckGo Tried to add the qwant privacy-centric search-engine but they don't support HTTP POST.
Bayangkan kejutan saya.
Motivasi Ini adalah masalah yang agak mudah tetapi sudah lama berlaku.
Kita semua tahu bahawa jika kita melawat tapak dengan `https://` dalam pautan, ini bermakna pelayar web kami mempunyai sambungan yang disulitkan (SSL) ke tapak web tersebut.
Ini bagus untuk menghantar kata laluan dan data peribadi lain dengan selamat.
Masalahnya ialah, aksara yang terdiri daripada URL dalam permintaan GET bukanlah peribadi sama sekali.
- Permintaan POST tidak dicache oleh penyemak imbas atau sejarah carian (permintaan GET adalah).
- Permintaan POST pada tapak `https` disembunyikan daripada ISP anda (permintaan GET tidak).
GET & POST Permintaan? Katakan Alice melawat `https://acmebank.
com` di mana dia log masuk ke akaun banknya.
Untuk log masuk, dia menyerahkan borang di tapak web bank yang mengandungi nama pengguna dan kata laluannya.
Apabila dia mengklik butang log masuk/serah, nama pengguna dan kata laluannya dihantar dengan selamat ke `acmebank.
com` kerana: - Borang log masuk secara tradisinya menggunakan kaedah HTTP (Over HTTPS) yang dipanggil POST.
- Permintaan POST (Borang) dihantar ke tapak web melalui pengepala HTTP.
Jika URL bermula dengan `https://`, permintaan POST disulitkan.
Tiada entiti luar (ISP beliau, kerajaan, dsb.
) boleh terus mengintip apa yang Alice serahkan.
Jika ia sebaliknya merupakan permintaan GET, Alice akan melihat sesuatu seperti ini dalam bar alamatnya selepas mengklik serahkan: `https://acmebank.
com/login/?pengguna=alice&kata laluan=monkey123`.
Enjin Carian Gunakan GET? KENAPA! Ia tidak masuk akal, bukan? Pergi ke hampir mana-mana enjin carian, malah yang mengutamakan privasi (DuckDuckGo, Startpage, dsb.
), dan cari `test123`.
Anda akan melihat bahawa alamat dalam bar alamat kini mengandungi pertanyaan carian anda (Seperti `https://www.
muka surat permulaan.
com/do/search?query=test123` ).
Tahniah.
Anda kini tidak mempunyai privasi bagi tabiat carian anda.
Konspirasi Saya akan mengambil peluang konspirasi di sini.
Anda mempunyai kaedah pengaturcaraan unggul yang semua pembangun web tahu untuk digunakan secara lalai, namun ajaib: - Semua enjin carian utama, termasuk yang mengutamakan privasi (DuckDuckGo & Startpage) menggunakan permintaan GET secara lalai.
- Tiada pelayar web utama, termasuk yang mengutamakan privasi (Brave), menyokong permintaan POST untuk penyedia carian.
Ia bukan seperti mereka tidak menyokong POST.
Kedua-dua DuckDuckGo dan Startpage menyokongnya tetapi ia dimatikan secara lalai dan tidak disokong oleh penyedia carian penyemak imbas.
NSA dan perisikan British telah menyusup dengan jelas infrastruktur carian kami.
Hail Hydra (Atau jangan dan gunakan sambungan ini) Penyelesaian Mudah Sambungan memantau carian anda di latar belakang.
Jika ia melihat permintaan GET digunakan untuk mencari enjin carian yang popular, ia menukarnya kepada POST on-the-fly.
Sambungan tidak menyimpan sebarang rekod sejarah carian anda dan tidak boleh menghantarnya ke mana-mana kecuali dengan selamat ke enjin yang anda cari.
ISP Alice, kerajaan, dsb.
hanya akan melihat bahawa dia melawat `https://www.
muka surat permulaan.
com/do/search`.
Pertanyaan cariannya `test123` (Dan semua carian masa hadapan) kini dihantar dengan selamat dan tertutup.
Bagi kami yang memasang sambungan, masalah selesai.
Bagaimana dengan orang lain? Nah, terdapat urutan permintaan ciri besar-besaran sejak beberapa tahun lalu.
Saya mengambil bahagian dalam beberapa daripada mereka.
Di sini kita duduk.
------------ Changelog ------------ 1.
0.
2 - Removed build cache from vcs with BFG for #2 - Moved Web Store art to art.
zip & seni bergerak.
zip ke akar untuk #3 - Pemfaktoran semula kecil.
1.
0.
1 - Memperbaiki pepijat yang memecahkan carian Halaman Mula dari bar alamat.
- Menambah gaya tema gelap pada halaman pemuatan carian supaya ia kelihatan lebih bagus.
- Membuat beberapa penambahbaikan (675c642 & ebe3cbb) pada README.
fail md.
- Imej jubin Kedai Web Chrome yang dibuat.
1.
0.
0 - Versi keluaran awal.
Maklumat tambahan:
- Ditawarkan oleh TensorTom
- Penilaian purata: 5 bintang (menyukainya)
- Pemaju Alamat emel ini telah dilindungi dari spambots. Perlukan JavaScript untuk melihatnya.
POST Search Privacy web extension integrated with the OffiDocs Chromium online