Проверенные веб-страницы для дополнительной безопасности
Signed Pages - это расширение для браузера, разработанное Tengu, которое добавляет дополнительный уровень безопасности к веб-страницам, проверяя их подлинность с помощью PGP-подписей. Это расширение изначально было создано для усиления безопасности веб-приложения EteSync. Одной из основных проблем веб-приложений является возможность изменения JavaScript-кода злонамеренными или скомпрометированными серверами, что может привести к компрометации конфиденциальных данных пользователей.
Проверяя код с использованием PGP-подписей, Signed Pages гарантирует, что код происходит от разработчика, снижая риск его изменения злонамеренными серверами. Хотя оно не защищает от злонамеренных разработчиков, оно приближает безопасность веб-приложений к безопасности нативных приложений.
Чтобы использовать Signed Pages, просто установите расширение и добавьте шаблоны для страниц, которые вы хотите проверить, вместе с соответствующим открытым ключом издателя. Веб-страницы должны быть подписаны, чтобы расширение работало эффективно.
Вы можете протестировать расширение, используя примеры страниц, предоставленные на странице настроек расширения. Исходный код расширения и дополнительную информацию можно найти в репозитории проекта на GitHub.
Иконки, используемые в расширении, основаны на дизайнах от Smashicons, Eleonor Wang и Google, все они лицензированы в соответствии с CC 3.0 BY.