Про HTTPS и Free Software

[vitus_wagner]

Тут Шнайер сослался на гугловский анализ статистики из которого следует что пользователи Linux в несколько раз чаще посещают страницы, раздаваемые по протоколу HTTP, а не HTTPS, чем пользователи проприетарных операционных систем.

В общем-то это можно понять. Среди пользователей Linux все-таки довольно много людей, которые образуют сообщество обменивающихся информацией, и несмотря на сущестование ряда крупных диверсий против этого сообщества. таких как Microsoft Github, очень много информации выкладывают на самостоятельно хостящихся сайтов.

Люди, являющиеся последовательными (и разбирающимияс в вопросе) сторонниками свободы информации, понимают, что большей части страниц не нужны авторизационные куки, пароли, CVV-коды кредитных карт и прочая сенситивная информация. Следовательно, нет никаких причин защищать этот траффик от случайного просмотра по дороге.

Правда, вызывает интерес сам факт наличаия в распоряжении Google этой статистики. Какого черта какой-то там вендор браузера собирает данные о том, какие страницы пользователь посещал, по какому протоколу и сколько времени держал их открытыми? (впрочем, возможно, если бы удалось собрать данные по пользователям браузеров, которые не шпионят за пользователями, процент https там, скорее всего был бы еще ниже).

Comments

[blackh0le]

какими ж они браузерами ходят? счас помоему все https по умолчанию используют.

[vitus_wagner]

Статистика только по хрому. Откуда бы гугль взял другую статистику?

А ходят они по тем URL, которые указаны в атрибуте href тэга a. И для того, чтобы браузер проявил инициативу и самостоятельно исказил переданную ему ссылку. необходимо поствить плагин.

[borisk]

С учётом того, что большинство браузеров по умолчанию используют Google для поиска а также для «защиты от фишинга» и «защиты от typosqatting», эта статистика совершенно неудивительна.

Не зря приличные дистрибутивы ставят по умолчанию сборку на основе Chromium (Vanadium etc.)

[vitus_wagner]

И тем не менее, предпочитаю пользоваться бразуерами на основе файрфокса. Правда вот его почищееные от хрени варианты (вроде IceCat или Fennec) в дистрибутивы далеко не всегда включают.

[borisk]

Я, в общем, тоже предпочитаю firefox ESR. Но ленивые программисты иногда пишут такое, что только в хроме и работает.