Download Mozilla Firefox, een snelle, gratis manier om op het Web te surfen, om de duizenden hier beschikbare add-ons te proberen!

Sluiten

Welkom bij Firefox Add-ons.

Maak een keuze uit duizenden extra functies en stijlen om Firefox van uzelf te maken.

Sluiten

Onderweg?

Kijk eens op onze Mobiel-add-onswebsite.

Sluiten

-VladV-

Over mij

Ontwikkelaarsinformatie
Naam -VladV-
Gebruiker sinds jan 25, 2009
Aantal ontwikkelde add-ons 0 add-ons
Gemiddelde waardering van add-ons van de ontwikkelaar Nog niet gewaardeerd

Mijn beoordelingen

Perspectives

Waardering 5 van 5 sterren

door -VladV- op okt 28, 2010 ·

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

Deze beoordeling betreft een eerdere versie van de add-on (4.0).  Deze gebruiker heeft 2 eerdere beoordelingen van deze add-on.

Perspectives

Waardering 5 van 5 sterren

door -VladV- op okt 28, 2010 ·

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

Deze beoordeling betreft een eerdere versie van de add-on (4.0).  Deze gebruiker heeft andere beoordelingen van deze add-on.

Perspectives

Waardering 4 van 5 sterren

door -VladV- op mrt 27, 2010 ·

A great add-on to mitigate possible MITM attacks.
However, in its current implementation (version 3.0.3) it compromises user's privacy by potentially letting an adversary know what sites the user visits.

1) DNS request leaks.
The addon performs a DNS lookup when user loads an HTTPS site or (!) switches to a tab where such site is open. Which is worse, it doesn't honor FF proxy settings and performs DNS lookup directly even if a proxy supporting DNS lookups is being used (for instance, user is browsing via Tor).

2) Requests to the Network Notaries.
The addon makes requests to the Notaries to check the certificates. These requests are sent in plain text (as HTTP GET), so any adversary who can see this traffic could know what site was visited by this particular user.

Deze beoordeling betreft een eerdere versie van de add-on (3.0.3).