ろぼいんブログ
ChromeEdgeFirefox拡張機能

HTTPS Everywhereが2023年に廃止　ブラウザー標準の機能に移行しよう

HTTPS Everywhereの公式サイトのスクリーンショット
https://www.eff.org/https-everywhere

この記事の要約

  • 通信を暗号化してセキュリティーを高めてくれる人気のブラウザー拡張機能「HTTPS Everywhere」が2023年1月に廃止されます
  • HTTPS Everywhereは2021年末からすでに「メンテナンスモード」に移行しており、積極的な更新はされていません
  • 今後、HTTPS Everywhereは非推奨となり、ブラウザーの標準機能を使うことが推奨されます

HTTPS Everywhereとは何か

HTTPS Everywhereは、電子フロンティア財団（EFF）が提供しているブラウザー拡張機能で、次のように主要なほぼすべてのブラウザーに対応しています。

  • Google Chrome
  • Microsoft Edge
  • Mozilla Firefox
  • Safari
  • Brave
  • Opera
  • Tor Browser

普段使っているWebブラウザーにHTTPS Everywhereをインストールすることで、多くの通信をHTTPから暗号化された安全なHTTPSに自動変換（転送）できます。これにより、セキュリティーが高まり、Webサイトとの通信を第三者に盗み見られる可能性を減らせます。

広告

通信を第三者に盗み見られないようにすることは、セキュリティーだけでなくプライバシーの保護にも貢献します。そのため、多くの記事でHTTPS Everywhereはブラウザーにインストールするべき拡張機能として紹介されています。

HTTPS Everywhereの現状と今後

HTTPS Everywhereは非常に人気な拡張機能ですが、2021年末からすでに「メンテナンスモード」に移行しています。これはつまり、バグや脆弱性が修正されることはあっても今後新機能が追加されることはなく、積極的な開発が行われていないことを示しています。

また、HTTPS Everywhereは2023年1月をもって廃止されることが発表されています。今後、HTTPS Everywhereをインストールすることは推奨されません。

この動きは、主要なすべてのWebブラウザーが、通信をHTTPSにアップグレードする機能を標準搭載したことが理由です。HTTPS Everywhereと同様の機能がブラウザーに標準搭載された今、もはやHTTPS Everywhereの存在意義は失われました。

EFFはHTTPS Everywhereのメンテナンスモードへの移行の発表の中で、次のように述べています。

HTTPS Everywhereの提供を開始して以来、Webを暗号化するための戦いは飛躍的な進歩を遂げました。かつては挑戦的な技術的議論であったものが、現在ではほとんどのWebページで提供される主流の標準となっています。 現在、HTTPSは、Let’s Encryptのような組織の取り組みのおかげで、本当にどこにでもあります。

— HTTPS Is Actually Everywhere | Electronic Frontier Foundation

これからどうすればよいか

HTTPS Everywhereの代わりに、今後はブラウザーに標準搭載されている機能を使いましょう。

広告

ここからは、各ブラウザーでの設定方法について説明します。

Google ChromeとMicrosoft Edge

  1. 設定を開く
  2. ［プライバシーとセキュリティ］セクションに移動
  3. ［セキュリティ］をクリック
  4. 一番下までスクロールして［常に安全な接続を使用する］を有効化

詳細：Chrome の安全性とセキュリティを管理する - パソコン - Google Chrome ヘルプ

Chromeのスクリーンショット1
Chromeのスクリーンショット2

Mozilla Firefox

  1. 設定を開く
  2. ［プライバシーとセキュリティ］セクションに移動
  3. 1番下までスクロールして［HTTPS-Only モード］を有効化

※［すべてのウィンドウで HTTPS-Only モードを有効にする］［プライベートウィンドウのみ HTTPS-Only モードを有効にする］の2つがありますが、前者がオススメです。

詳細：Firefox の HTTPS-Only モード | Firefox ヘルプ

Firefoxのスクリーンショット

Safari

デフォルトで有効なため、設定は必要ありません。

広告

まとめ

この記事では、HTTPS Everywhereが廃止されること、そして現在では同様の機能がブラウザーに標準で搭載されていることについて説明しました。

HTTPS Everywhereが非常に人気な拡張機能であるにもかかわらず、廃止や非推奨化についての日本語記事がほとんど見つからなかったためこの記事を書きました。

HTTPS Everywhereの現在のメンテナンスモードは、ユーザーのための「移行期間」です。正式に廃止される2023年1月以降は、重大なバグや脆弱性が見つかっても修正されない可能性があります。セキュリティーの向上のためにインストールしていた拡張機能が、セキュリティー上の弱点になってしまうかもしれません。

2023年1月よりも前に必ずHTTPS Everywhereをアンインストールし、ブラウザー標準搭載の機能に乗り換えるようにしてください。

記事をシェア

Xに共有するBlueskyに共有するMisskeyに共有するLINEに共有するThreadsに共有する

フォローして最新情報を入手

Googleの優先ソースに追加すると、このサイトの記事をGoogleで見つけやすくなります。また、ぜひXやRSSフィードもフォローしてください。

Googleの優先ソースとして追加するGoogleの優先ソースとして追加するXのロゴ
広告
著者のアイコン画像
ろぼいん
XMisskeyGitHubQiita

生まれた時から、母国語よりも先にJavaScriptを使っていました。ネットの海のどこにもいなくてどこにでもいます。

Webフロントエンドプログラマーとして、TypeScriptを用いたWebアプリやブラウザー拡張機能を制作。Xのシャドウバン検知ツール「Shadowban Scanner」やリンクカード復活ツール「Restore Link Card」を公開し、国内外のメディアで紹介されました。iGEM 2023ではJapan-UnitedチームのWikiを制作してGrand Prizeの獲得に貢献。ブログではXやSNSの最新ニュース、不具合の検証と対処法、フロントエンド開発の知見を発信しています。