Коришћење ХТТПС-а у „теорији“ дошло је чакза шифровање садржаја између рачунара корисника и сервера који садржи веб страницу како би се избегавајте МИТМ нападе да би овај случај био „немогућ“. ДуцкДуцкГо не побегне од овога и затои креирам функцију под називом Паметније шифровање, дизајнирану за аутоматско слање ХТТПС захтева на ХТТП локације ако веб локација подржава ХТТПС и ако се налази на листи веб локација које се могу ажурирати из ДуцкДуцкГо.
У Смартер Енцриптион постоји дугачка листа веб локација које садрже шифроване верзије (ХТТПС) њихових веб локација, које ДуцкДуцкГо користи да би обезбедио интеракцију само са овим шифрованим верзијама. Претраживач аутоматски генерише ову листу док непрестано прегледавате Веб.
поред тога поставља два главна сценарија у којима омогућава побољшање приватности:
- Прво, многе веб локације нуде шифровану верзију (ХТТПС) и нешифровану верзију (ХТТП) своје веб локације, али из различитих разлога њихова шифрована верзија не преусмерава аутоматски саобраћај. ДуцкДуцкГо Смартер Енцриптион подржава овај сценарио;
- Друга могућност би била да чак и ако веб локација нуди ХТТПС и ако корисник прегледавања приступи некој од својих веб адреса, а овај први покушај још увек није шифрован, што доводи до цурења понашања прегледника.
Ово се нарочито често може видети на друштвеним мрежама., где су многе везе до вести приказане као нешифроване везе, излажући детаље онога што сте прочитали у овом првом ХТТП захтеву. ДуцкДуцкГо Смартер Енцриптион такође подржава овај сценарио када форсира приступ ХТТПС-у.
Ево како функционише паметније шифровање:
Клик или потрага за несигурним доменом (хттп). Хттп домен изгледаће на вашој локалној листи да бисте видели ако се може одмах ажурирати. У супротном ће се претворити у СХА-1 хеш
Прва четири знака овог хеша се шаљу анонимној услузи ДуцкДуцкГо, смартер_енцриптион.јс, што осигурава да евиденције никада не садрже ИП адресе или друге личне податке.
Дакле, попут анонимних захтева на ДуцкДуцкГо Сеарцх, издавач (у теорији) не може знати ствари о људима који подносе те захтеве.
Међутим, ДуцкДуцкГо је овој анонимној услузи додао још један ниво заштите приватности тражећи од уређаја да пошаље само прва четири знака хеш домена, тако да услуга ни на који начин не може да назначи тачан домен који је посећен.
Анонимна услуга враћа све хеш домене са пуне листе паметнијег шифровања што одговара прва четири знака послатог хеша. Овде уређај проверава враћене хасх домене да би утврдио да ли се хасх домена који знам да посећује у потпуности подудара са једним од враћених хасх домена. Ако је тако, биће ажурирано!
Компанија је креирала листу са више од 10 милиона веб локација које наставља да ажурира. Због ове велике величине, листа се не може у потпуности сачувати у апликацијама или додацима инсталираним на уређајима. Уместо тога, издавач локално најпрометније локације складишти на уређајима, а остатак листе задржава на својим серверима.
Ова функција није ограничена на кориснике ДуцкДуцкГо-а будући да се код који се сада користи за паметније шифровање Отворени је извор и доступан је на ГитХуб-у под лиценцом Апацхе 2.0.
Пинтерест се одважио и користи паметније шифровање за своје спољне везе. Платформа каже да након интеграције функције ДуцкДуцкГо, „око 80 процената одлазног саобраћаја сада прелази ХТТПС, што је повећање од више од 30 процената“.
Што се тиче паметнијег кода за шифровање можете консултовати на следећем линку.
За оне који су заинтересовани за испробавање паметнијег шифровања, прегледач могу да преузму из продавница апликација за Андроид или иОС. Док се за Цхроме нуди у облику додатка.
Везе су ове.
Врло добро за ДуцкДуцкГо и за побољшање заштите корисника од прегледавања. Лично га нисам пуно користио. Велики поздрав.