Các Trang Web Đã Xác minh để Tăng cường Bảo mật
Signed Pages là một tiện ích mở rộng trình duyệt được phát triển bởi Tengu, giúp thêm một lớp bảo mật bổ sung cho các trang web bằng cách xác minh tính xác thực của chúng thông qua chữ ký PGP. Tiện ích này ban đầu được tạo ra để tăng cường bảo mật cho ứng dụng web EteSync. Một trong những mối quan ngại chính với các ứng dụng web là mã JavaScript có thể bị thay đổi bởi các máy chủ độc hại hoặc bị xâm phạm, tiềm ẩn nguy cơ gian lận dữ liệu nhạy cảm của người dùng.
Bằng cách xác minh mã bằng chữ ký PGP, Signed Pages đảm bảo rằng mã gốc từ nhà phát triển, giảm thiểu rủi ro bị can thiệp bởi các máy chủ độc hại. Mặc dù nó không bảo vệ khỏi các nhà phát triển độc hại, nhưng nó mang lại tính bảo mật của ứng dụng web gần với ứng dụng native hơn.
Để sử dụng Signed Pages, chỉ cần cài đặt tiện ích mở rộng và thêm mẫu cho các trang bạn muốn xác minh, cùng với khóa công khai của nhà xuất bản tương ứng. Các trang web phải được ký để tiện ích hoạt động hiệu quả.
Bạn có thể thử nghiệm tiện ích bằng cách sử dụng các trang ví dụ được cung cấp trên trang cài đặt của tiện ích. Mã nguồn của tiện ích và thông tin chi tiết khác có thể được tìm thấy trên kho lưu trữ GitHub của dự án.
Các biểu tượng được sử dụng trong tiện ích dựa trên thiết kế của Smashicons, Eleonor Wang và Google, tất cả đều được cấp phép theo CC 3.0 BY.
