简单来说:无追扩展可以帮你做到:
1. http协议首次链接升级到https:对于支持https协议,且自动进行http转https的网站,无追扩展在首次连接网站之前,就会智能帮我们对协议进行升级,将http改写为https,不需要网站进行301跳转到https,,并且不存在首次连接网站还是http非加密协议,从而暴露隐私的问题。
2. http协议自动转为https:对于支持https协议,但是因为种种原因,网站没有设置http自动跳转到https,这个时候无追会基于无追搜索爬虫所积累的多达3000万的支持https协议且证书有效的网址库,在浏览器本地智能判断出用户访问的网址支持https协议,从而在用户的浏览器上在http后面加个s,变为https,确保用户浏览网站获得https的保护。
3. 不支持https协议保证正常浏览网页,实现无感智能加密升级:对于不支持https协议的网站,无追会基于上面提到的网址库识别出这种网站,维持http协议,确保用户可以正常浏览网页。
无追的创新之处还在于:无追搜索插件不会收集你当前访问的网址,无追搜索域名升级服务不会知道用户访问的网址是什么,甚至连该网址md5加密后的完整密文都不知道。用户所访问的网站绝不会被无追服务器知晓,这是我们对无追搜索“无追踪”的隐私保护承诺的具体落实。
具体做法如下:
以用户访问 为例。
无追搜索浏览器插件会依次进行以下操作。
1、获取到完整域名 和顶级域名 ,这一步在浏览器本地进行,数据还没发送到无追搜索https升级服务。
2、对完整域名和顶级域名进行32位小写md5加密,得到两个加密串,取每个加密串的开头前4位字符串作为参数,请求无追https加密智能升级服务 /v1/https/?site=5e2d&=a5bf ,得到了两个支持https协议的域名md5清单,这个无追智能https升级服务你们可以自行输入上面的url到浏览器中校验
3、域名升级服务会返回所有以这些字符串开头的支持https域名的加密串,以确保所有的域名匹配工作均在用户本地进行。假如当前域名或顶级域名的32位md5加密串存在于列表内时,即代表用户访问的网站支持HTTPS,可以进行升级,否则进行降级操作。最后一步的域名完整加密串的匹配在浏览器本地进行。
无追搜索浏览器插件还做了域名白名单、域名黑名单、请求缓存、常用域名本地缓存等工作,以确保不会频繁向服务器发出请求,这里不再赘述。
通过上述的整套流程,无追搜索域名升级服务不会知道用户访问的网址是什么,甚至连该网址md5加密后的完整密文都不知道,唯一能知道的就是用户访问的域名的md5值的前4位炫舞世家官方网站无加密,所以用户所访问的网站绝不会被无追服务器知晓,这是我们对无追搜索“无追踪”的隐私保护承诺的具体落实。
上面的技术实现方案都实现在无追浏览器扩展中,无追https加密智能升级服务 /v1/https/?site=5e2d&=a5bf 本身也可以开放访问,懂行的同学可以验证本篇文章的真实性~
对于隐私保护,无追搜索是认真的!将隐私保护 化繁为简也是无追的核心使命炫舞世家官方网站无加密,是无追品牌的立身之本,敬请大家放心使用。
无追浏览器扩展已经上架各大浏览器商店,并且也支持、edge、,希望体验的同学请访问:
安装体验。 #大数据#
请先
!