C'est une nouveauté de Safari 10 et iOS 10 qui est passée assez inaperçue : les bloqueurs de contenu peuvent maintenant forcer les sites à utiliser le protocole HTTPS au lieu de HTTP quand il est disponible.
À notre connaissance, aucune extension n'en tire parti pour le moment. C'est en tout cas une mesure qui s'inscrit dans la logique de l'API Content Blocking qui vise à renforcer la confidentialité des internautes. Le protocole HTTPS chiffre en effet la communication entre le client et le serveur, et apporte aussi des fonctions d'authentification du serveur.
Pour les développeurs, l'avantage donné au HTTPS passe par l'action make-https
qui transforme les liens http
en https
avant d'envoyer la requête au serveur.
L'Electronic Frontier Fondation, qui propose l'extension HTTPS Everywhere sur Firefox, Chrome et Opera depuis des années, a maintenant les cartes en main pour la porter sur Safari.
Le protocole HTTPS s'est largement démocratisé depuis un an, grâce notamment à l'initiative Let's Encrypt soutenue par des acteurs majeurs du web.