POST Arama Gizlilik Chrome OffiDocs ile

TANIM

Arama sağlayıcılarının güvenli olmayan GET isteklerini otomatik olarak güvenli/özel POST istekleriyle değiştirir.

Versiyon: 1.0.2 Desteklenen Arama Motorları: - Startpage - DuckDuckGo qwant gizlilik merkezli arama motorunu eklemeye çalıştı ancak HTTP POST'u desteklemiyor.

Sürprizimi hayal et.

Motivasyon Bu oldukça basit ama uzun süredir devam eden bir sorundur.

Bağlantısında `https://` olan bir siteyi ziyaret edersek, bunun web tarayıcımızın web sitesine şifreli (SSL) bir bağlantısı olduğu anlamına geldiğini hepimiz biliyoruz.

Bu, parolaları ve diğer kişisel verileri güvenli bir şekilde göndermek için harikadır.

Sorun şu ki, bir GET isteğindeki URL'yi oluşturan karakterler hiç de özel değil.

- POST istekleri tarayıcı veya arama geçmişi tarafından önbelleğe alınmaz (GET istekleri önbelleğe alınır).

- Bir "https" sitesindeki POST istekleri, İSS'nizden gizlenir (GET istekleri gizlenmez).

GET & POST İstekleri? Diyelim ki Alice `https://acmebank'ı ziyaret etti.

com` banka hesabına giriş yaptığı yer.

Giriş yapmak için bankanın web sitesinde kullanıcı adını ve şifresini içeren bir form gönderir.

Giriş yap/gönder düğmesine tıkladığında, kullanıcı adı ve şifresi güvenli bir şekilde acmebank'a gönderilir.

com` çünkü: - Oturum açma formları geleneksel olarak POST adı verilen HTTP (HTTPS Üzerinden) yöntemini kullanır.

- POST istekleri (Formlar) web sitesine HTTP başlıkları aracılığıyla iletilir.

URL "https://" ile başlıyorsa, POST isteği şifrelenir.

Hiçbir dış varlık (İSS'si, hükümetleri vb.)

) Alice'in sunduklarını doğrudan gözetleyebilir.

Bunun yerine bir GET isteği olsaydı, Alice, gönder'i tıkladıktan sonra adres çubuğunda buna benzer bir şey görürdü: `https://acmebank.

com/login/?user=alice&password=monkey123`.

Arama Motorları GET Kullanıyor mu? NEDEN! Pek mantıklı değil, değil mi? Hemen hemen her arama motoruna gidin, gizlilik merkezli olanlar bile (DuckDuckGo, Startpage, vb.)

) ve "test123" için arama yapın.

Adres çubuğundaki adresin artık arama sorgunuzu içerdiğini göreceksiniz ('https://www.

başlangıç ​​sayfası.

com/do/search?query=test123` ).

Tebrikler.

Artık arama alışkanlıklarınız için sıfır gizliliğiniz var.

Komplo Burada bir komplo ihtimalini göze alırdım.

Tüm web geliştiricilerinin varsayılan olarak, ancak sihirli bir şekilde kullandıklarını bildikleri üstün bir programlama yönteminiz var: - Gizlilik merkezli olanlar (DuckDuckGo ve Startpage) dahil olmak üzere tüm büyük arama motorları varsayılan olarak GET isteklerini kullanır.

- Gizlilik odaklı olan (Brave) dahil olmak üzere hiçbir büyük web tarayıcısı, arama sağlayıcıları için POST isteklerini desteklemez.

POST'u desteklemiyor gibi değiller.

Hem DuckDuckGo hem de Startpage bunu destekler, ancak varsayılan olarak kapalıdır ve tarayıcı arama sağlayıcıları tarafından desteklenmez.

NSA ve İngiliz istihbaratı açıkça arama altyapımıza sızdı.

Yaşasın Hydra (Veya bu uzantıyı kullanmayın ve kullanmayın) Basit Çözüm Uzantı, aramalarınızı arka planda izler.

Popüler bir arama motorunu aramak için kullanılan bir GET isteği görürse, bunu anında POST'a dönüştürür.

Uzantı, arama geçmişinizin hiçbir kaydını tutmaz ve güvenli bir şekilde aradığınız motor dışında hiçbir yere iletemez.

Alice'in İSS'si, hükümeti vb.

yalnızca `https://www'yi ziyaret ettiğini görecektir.

başlangıç ​​sayfası.

com/do/arama'.

Arama sorgusu "test123" (Ve gelecekteki tüm aramalar) artık güvenli ve gizli bir şekilde aktarılıyor.

Uzantıları yükleyen bizler için sorun çözüldü.

Peki ya diğer herkes? Pekala, birkaç yıl öncesine dayanan çok sayıda özellik isteği dizisi var.

Bazılarına katıldım.

İşte oturuyoruz.

------------ Değişiklik günlüğü ------------ 1.0.2 - #2 için BFG ile vcs'den derleme önbelleği kaldırıldı - Web Mağazası resmi sanata taşındı.

zip ve taşınan sanat.

#3 için root'a zip - Küçük yeniden düzenleme.

1.0.1 - Başlangıç ​​sayfası aramalarının adres çubuğundan kesilmesine neden olan hata düzeltildi.

- Daha güzel görünmesi için arama yükleme sayfasına koyu tema stilleri eklendi.

- README'de bazı iyileştirmeler (675c642 & ebe3cbb) yapıldı.

md dosyası.

- Chrome Web Mağazası döşeme görüntüleri oluşturuldu.

1.0.0 - İlk yayın sürümü.

Ek bilgi:

- TensorTom tarafından sunulur
- Ortalama puan: 5 yıldız (beğendim)
- Geliştirici Bu e-posta adresi spam robotlarından korunuyor. Sen, görüntülüyebilmek için JavaScript etkinleştirilmelidir gerekir.

POST Arama Gizlilik web extension OffiDocs ile entegre Chromium Online