Signed Pages

验证带 PGP 签名的网页，增强对恶意或遭入侵服务器的防护。 Signed Pages 是一款用于验证网页真实性（PGP 签名）的浏览器扩展程序。 # 为什么需要它？ 此扩展程序最初是为了提高 EteSync 网页应用（https://www.etesync.com）的安全性而创建的。保护网页应用的一大难题是，每次打开页面时，应用程序（JavaScript）都会重新传送给您。这意味着恶意或遭入侵的网页服务器可能会更改代码，窃取本应仅保存在客户端且安全的数据。 此扩展程序通过验证代码确实来自开发者来解决这个问题。虽然它无法保护您免受恶意开发者的侵害，但至少能让网页应用的安全性达到与原生应用类似的水平。 # 使用方法 您只需安装扩展程序，然后在其设置页面添加用于匹配待验证网页的模式，以及对应发布者的公钥。相关网站的开发者必须为页面签名，此扩展程序才能发挥作用。 # 示例页面 您可以使用以下示例页面查看扩展程序的运行方式： 安装扩展程序，然后在扩展程序设置中添加页面上显示的匹配模式和公钥。 * 签名有效的页面：https://stosb.com/~tom/signed-pages/good.html * 签名无效的页面：https://stosb.com/~tom/signed-pages/bad.html * 缺少预期签名的页面：https://stosb.com/~tom/signed-pages/missing.html # 更多信息和源代码： https://github.com/tasn/webext-signed-pages # 署名 图标基于以下图标制作： * 盾牌图标由 [Smashicons](https://www.flaticon.com/authors/smashicons) 制作，采用 [CC 3.0 BY](http://creativecommons.org/licenses/by/3.0/) 许可 * 勾选图标由 [Eleonor Wang](https://www.flaticon.com/authors/eleonor-wang) 制作，采用 [CC 3.0 BY](http://creativecommons.org/licenses/by/3.0/) 许可 * 指纹图标由 [Google](https://www.flaticon.com/authors/google) 制作，采用 [CC 3.0 BY](http://creativecommons.org/licenses/by/3.0/) 许可