Обеспечьте безопасность новостного проекта: 93% крупных издателей по умолчанию предлагают шифрование HTTPS

Secure the News – это проект, созданный Фондом свободы прессы в 2016 году для отслеживания шифрования HTTPS на веб-сайтах крупных новостных организаций. Он перечисляет публикации и автоматически оценивает их по шкале от 0 до 100 на основе реализации HTTPS в соответствии с передовой практикой , как определено текущими критериями General Services Administration (GSA) Pulse для современного и безопасного развертывания HTTPS. Оценка конвертируется в буквенную оценку AF.

Основные преимущества новостных организаций, переходящих на HTTPS, включают конфиденциальность читателей и безопасность веб-сайтов, но есть и другие положительные побочные продукты, такие как защита источников и предотвращение цензуры. Secure the News предоставляет некоторые интересные данные в своей кампании, чтобы стимулировать более широкое внедрение HTTPS.

В 2018 году, после одного года сбора данных о шифровании HTTPS на более чем 130 основных мировых новостных сайтах, проект обнаружил, что HTTPS доступен на 2/3 отслеживаемых им сайтов (89 из 131) по сравнению с 1/3 в 2016 году. Примерно 60% новостных организаций предлагали шифрование HTTPS по умолчанию в 2018 году, а сегодня это число составляет до 93%.

Большинство основных новостных сайтов на WordPress, таких как Ars Technica , Time и New York Post , получают рейтинг B, за исключением TechCrunch и Quartz , которые оба получили оценку A.

Самым последним дополнением к проекту является возможность сортировки публикаций по регионам на главной странице . Публикации, базирующиеся в Северной Америке и Европе, занимают лидирующие позиции в мире по самым безопасным реализациям HTTPS. В Азии меньшая доля крупных новостных сайтов с оценкой A- или выше. В некоторых небольших регионах, таких как Ближний Восток и Северная Африка, Океания и Южная Америка, перечислено лишь несколько новостных организаций, но все они имеют оценку B или выше. Secure the News только начинает использовать эту функцию и принимает отзывы об учетной записи проекта GitHub.

В дополнение к продвижению внедрения HTTPS, команда Secure the News также рассматривает возможность расширения охвата, чтобы измерить другие способы, которыми новостные сайты доставляют защищенный контент, например, есть ли на сайте луковая служба , дружественна ли она к проекту Tor или есть ли конфиденциальная информация. линия кончика . У проекта также есть больше новостных сайтов, которые нужно добавить, и длинный список улучшений, которые они хотят внести в показатели, используемые для ранжирования сайтов .

Код для Secure the News имеет открытый исходный код (под лицензией GNU AGPL) и доступен на GitHub для всех, кто хочет внести свой вклад или разветвить его для использования с другими категориями сайтов, просмотр которых может быть конфиденциальным, такими как библиотеки, сайты для взрослых, образовательные учреждения. , или в медицинских учреждениях.