「EFF、Firefox拡張「HTTPS Everywhere」ベータをリリース」記事へのコメント

インストールしてみた

[Anonymous Coward]

……え、でhttpsで通信しているかどうかのステイタスどこに出るの？
見当たらないんだが、それ（httpかhttpsか明示的にわからない）ってかえってまずくないか？

Re:インストールしてみた

[Yohsa (2572)]

TwitterとGoogleとWikipedia見てみましたがURLがhttpsになってますねえ。それ位？
確かにステータスバーにアイコン化なんか表示してON/OFF制御できるとか無いんですかね。

Re:インストールしてみた

[M-FalconSky (8868)]

まあ強制リダイレクトみたいなもんですからねぇ...

ちなみにメニューにあるのは(ちょっとだけ分類)

** ソーシャル系
Facebook
Identi.ca
Twitter

** プロジェクトページ
EFF
Mozilla
Torproject

** ニュース他の情報ソース系
NYTimes
WashingtonPost
Wikipedia

** 他サービス
Paypal
GoogleSearch
GoogleService

** なぜか2個
GentooBugzilla
Noisebridge
GentooBugzilla(2コ?)
Noisebridge(2コ?)

** 不明
DuckDuckGo
Ixquick
Scroogle

でした

たぶん、無条件というかSSL/TLSが透過的に使えるサービスに絞ってるんでしょうね(wikipediaはsecure.wikimedia.org/以下に移動しますけど)

日本だとmixiとか無条件にhttpsになってほしいところはありますよねぇ...

# ブックマーク時点でhttpsにするようにしてる

--
M-FalconSky (暑いか寒い)

Re:

[Anonymous Coward]

mixiって、httpsでアクセスしに行ってもhttpにリダイレクトされちゃうんですけど、どうやったらhttps固定にできますか?

Re:インストールしてみた

[M-FalconSky (8868)]

いや、「(確かできなかったけど)できたらいいなぁ」なので、できる方法はないと思ってます

# サポートしてほしいなということ

--
M-FalconSky (暑いか寒い)

Re:

[Anonymous Coward]

インストールしてみたならホワイトリストに含まれるサイトではhttpsに強制リダイレクトされるのを見てるはずだが?
URLがhttpのまま裏でこっそりhttpsで通信してるわけではないのにどうしてhttpかhttpsか明示的にわからないの? すば洞付けたモデレータは自分でインストールしてないの?
Firefoxはサイト認証ボタン [mozilla.com]でhttpsのサイトを十分わかりやすくhttps通信を識別してくれるし。独自のオレオレUIを追加した方がより安全っぽいとでも思ってるの? ベリサインのセキュアシール脳には付き合ってられんね。