Jako Twoja osobista brama do Internetu, Twoja przeglądarka internetowa stanowi pierwszą linię obrony przed złośliwymi stronami internetowymi. Jeśli Twoja przeglądarka internetowa nie jest bezpieczna, wirusy i oprogramowanie szpiegujące może zainfekować Twój komputer i uszkodzić Twoje ważne dane.
Chociaż dobry antywirus rzeczywiście pomaga, zawsze lepiej jest przede wszystkim zapobiegać przedostawaniu się złośliwego oprogramowania, niż próbować naprawiać szkody. Ale co dokładnie możesz z tym zrobić? Czy istnieje sposób sprawdzenia przeglądarki pod kątem luk w zabezpieczeniach?
Spróbujmy odpowiedzieć na te pytania.
Czy bezpieczeństwo przeglądarki ma w ogóle znaczenie?
Na pierwszy rzut oka pomysł konieczności zabezpiecz swoją przeglądarkę Google Chrome lub przeglądarki Mozilla Firefox brzmi dziwnie. W końcu wszyscy mamy na komputerze oprogramowanie antywirusowe, więc po co martwić się także przeglądarką?
Jednak program antywirusowy może zajść tylko tak daleko. Programy te specjalizują się w usuwaniu złośliwego oprogramowania i wirusów, ale nie mogą wiele zrobić w przypadku dynamicznych zagrożeń online. Problemy takie jak phishing lub złośliwe skrypty na stronie internetowej to problemy, które przeglądarka musi rozwiązać.
Takie zagrożenia zwykle wynikają ze złośliwych dodatków lub wtyczek ActiveX, chociaż przejście na HTML5 i SSL znacznie zmniejszyło częstość występowania tych problemów związanych z bezpieczeństwem. W dzisiejszych czasach najczęściej spotykasz się z problemami, udzielając uprawnień niewłaściwym stronom internetowym lub mając nieaktualną przeglądarkę ze słabymi funkcjami bezpieczeństwa.
Najlepsze witryny do testowania bezpieczeństwa przeglądarki
Najszybszym i najprostszym sposobem sprawdzenia przeglądarki pod kątem luk jest skorzystanie z dedykowanego testu bezpieczeństwa przeglądarki. Te aplikacje internetowe sprawdzają zdolność przeglądarki internetowej do radzenia sobie z zagrożeniami internetowymi i wyrażają zgodę, jeśli wszystko spełnia wymagania zadania.
Przeglądarka Qualys. Sprawdź
Prawdopodobnie najpopularniejszym testem bezpieczeństwa przeglądarki jest narzędzie BrowserCheck firmy Qualys. Qualys to znana firma zajmująca się bezpieczeństwem informacji, a jej narzędzie do testowania przeglądarki to świetny sposób na sprawdzenie profilu bezpieczeństwa przeglądarki.
Istnieją dwie wersje tego narzędzia – wtyczka, którą należy zainstalować w przeglądarce, oraz wersja JavaScript, która może działać samodzielnie. Wtyczka zapewnia pełniejszy przegląd funkcji bezpieczeństwa Twojej przeglądarki, dlatego jest to zalecana metoda, zwłaszcza dla przeglądarek Chrome i Firefox..
Użytkownicy Opery, Safari lub przeglądarki Microsoft Internet Explorer mogą mieć trudności z uruchomieniem wtyczki, dlatego lepiej byłoby, gdyby przeprowadzili test JavaScript. Jest jednak wystarczająco dobry, aby wykryć rażące problemy związane z bezpieczeństwem.
CoverYourTracks – dawniej Panopticlick
Bezpieczeństwo przeglądarki to coś więcej niż tylko walka z wirusami. Bezpieczna przeglądarka chroni także użytkownika przed ingerencją w jego prywatność. Uniemożliwia złośliwym stronom internetowym śledzenie Twojej aktywności online, maskując Twój adres IP przed hakerami.
(EFF) Narzędzie Electronic Frontier Foundation skupia się na tym właśnie aspekcie bezpieczeństwa. Test bezpieczeństwa, wcześniej nazywany Panopticlick, został przemianowany na CoverYourTracks, aby lepiej odzwierciedlić jego cel.
Zasadniczo testuje Twoją przeglądarkę, aby sprawdzić, jak łatwo jest śledzić Twój wzór użytkowania przez firmę śledzącą. Odciski palców przeglądarki są obecnie poważnym problemem. Możesz sprawdzić, jak bardzo Twoja przeglądarka jest podatna na takie próby śledzenia.
Jak się ma mój SSL
SSL (Secure Sockets Layer) stał się obecnie niezbędnym elementem bezpieczeństwa w Internecie. Szyfruje komunikację między serwerem a przeglądarką, zapobiegając atakom MITM (Man-in-The-Middle).
Jak każdy inny standard, SSL podlega okresowym aktualizacjom. I choć każda przeglądarka domyślnie obsługuje protokół SSL, Twoja może nie obsługiwać protokołu uruchamiając najnowszą wersję. Bez SSL Twoja komunikacja jest narażona na śledzenie lub przechwycenie, co jest szczególnie groźne w przypadku transakcji finansowych.
W tym miejscu wkracza ten test. Możesz po prostu odwiedzić tę witrynę, aby sprawdzić, jak Twoja przeglądarka radzi sobie z obsługą protokołu SSL. Raport zawiera listę wersji protokołu SSL oraz zgodność przeglądarki z dodatkowymi funkcjami TLS.
Przerwane testy
Jeśli korzystasz z testów bezpieczeństwa przeglądarki od dłuższego czasu, być może znasz inne popularne testy, o których nie wspomnieliśmy w naszym przewodniku. Testy przeglądarek, takie jak PCFlank, BrowserScope i ScanIT, były kiedyś dobrze znane. Te narzędzia skanujące były bezpłatne i zapewniały kompleksowy zestaw testów sprawdzających bezpieczeństwo przeglądarki.
Niestety testy te zostały przerwane lub wyłączone. Niektóre z tych testów nadal twierdzą, że działają, ale ponieważ nie znaleźliśmy żadnych działających linków, można je bezpiecznie uznać za martwe..
Czy powinieneś przetestować politykę bezpieczeństwa swojej przeglądarki?
W przypadku większości wiodących przeglądarek ich aktualizacja wystarczy, aby rozwiać większość problemów związanych z bezpieczeństwem. Bezpieczeństwo przeglądarki jest zwykle zagrożone z powodu nieaktualnych systemów i złośliwych wtyczek.
Nieprawidłowo skonfigurowana zapora sieciowa lub zainfekowane kanały RSS mogą czasami narazić Twój komputer na ataki. Dlatego tak konieczne jest przetestowanie przeglądarki pod kątem luk w zabezpieczeniach.
Te wyniki testów mogą ujawnić wszelkie problemy z bezpieczeństwem Twojej przeglądarki internetowej i pozwolić Ci je naprawić, zanim doprowadzą do rzeczywistych problemów. A ponieważ te testy są całkowicie bezpłatne, nie ma powodu, aby nie spróbować.
.