Connexion
Abonnez-vous

Brave va enfin basculer sur le HTTPS par défaut

Brave va enfin basculer sur le HTTPS par défaut

Le 15 février 2023 à 08h10

La fonction est attendue depuis un moment sur le navigateur, la plupart des autres ayant déjà franchi le pas. À la décharge cependant de l’équipe de développement, l’approche retenue n’était plus possible.

Brave comptait s’appuyer en effet sur la liste HTTPS Everywhere, maintenue par l’EFF depuis des années. Seulement voilà, la fondation ne l’entretient plus. D’autre part, le fonctionnement exclut tout site utilisant encore HTTP et n’étant pas expressément mentionné dans la liste.

Les développeurs sont donc partis sur une autre solution. On retrouve un fonctionnement proche de ce qu’a choisi Google pour Chrome notamment, avec une vérification systématique, à la visite d’un site, de l’existence d’une version HTTPS. S’il en trouve une, il tente la connexion. Si celle-ci échoue ou que le site fait partie d’une courte liste d’incompatibilité (112 sites), il revient au HTTP.

Ce mécanisme sera intégré dans la version 1.5 du navigateur, qui doit arriver dans quelques semaines.

Le 15 février 2023 à 08h10

Commentaires (4)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

Cela s’écrit HTTPS, les variations orthographiques sont superflues ;)

votre avatar

HTTPS Everywhere était une liste blanche ? :eeek2:

votre avatar

courte liste d’incompatibilité (112 sites)


:keskidit:

votre avatar

=> github.com GitHub



Ils expliquent pourquoi:



“If you are about to visit a page loaded over HTTP, Brave checks to see if the destination is on a list of sites that break when loaded over HTTPS. Brave maintains this list of “breaks-over-http” sites, which is open for anyone to view and use. If the requested site is on the list, Brave will then allow the site to load over HTTP.”

Brave va enfin basculer sur le HTTPS par défaut

Fermer