Sem persónuleg hlið þín að internetinu er vafrinn þinn fyrsta varnarlínan gegn skaðlegum vefsíðum. Ef vafrinn þinn er ekki öruggur geta vírusar og njósnaforrit sýkt tölvuna þína og skemmt mikilvæg gögn þín.
Og þó að gott vírusvarnarefni hjálpi, þá er alltaf betra að koma í veg fyrir innkomu spilliforrita í fyrsta lagi frekar en að reyna að laga skaðann. En hvað nákvæmlega er hægt að gera í því? Er einhver leið til að athuga hvort vafrinn þinn sé með öryggisgalla?
Við skulum reyna að svara þessum spurningum.
Skiptir vafraöryggi jafnvel máli?
Við fyrstu sýn hljómar hugmyndin um að þurfa að tryggja Google Chrome eða Mozilla Firefox vafrann þinn undarlega. Þegar öllu er á botninn hvolft erum við öll með vírusvarnarforrit á tölvunni okkar, svo hver er tilgangurinn með því að hafa áhyggjur af vafrann líka?
Hins vegar getur vírusvörn aðeins gengið svo langt. Þessi forrit eru sérhæfð til að fjarlægja spilliforrit og vírusa, en geta ekki gert mikið gegn kraftmiklum ógnum á netinu. Hlutir eins og vefveiðar eða illgjarn forskrift á vefsíðu eru vandamál sem vafrinn þarf að leysa.
Slíkar ógnir stafa venjulega af skaðlegum viðbótum eða ActiveX viðbótum, þó að skiptingin yfir í HTML5 og SSL hafi dregið verulega úr algengi þessara öryggisvandamála. Nú á dögum lendir þú aðallega í vandræðum með því að veita heimildir á röngum vefsíðum eða vera með gamaldags vafra með veika öryggiseiginleika.
Bestu síðurnar til að prófa öryggi vafrans þíns
Fljótlegasta og einfaldasta leiðin til að athuga vafrann þinn með tilliti til veikleika er að nota sérstakt öryggispróf fyrir vafra. Þessi vefforrit staðfesta getu netvafrans þíns til að takast á við ógnir á netinu og gefa því jákvætt ef allt er fundið til að takast á við verkefnið.
Qualys BrowserCheck
Sennilega vinsælasta öryggisprófið í vafra hópsins er BrowserCheck tól Qualys. Qualys er vel þekkt fyrirtæki sem fæst við upplýsingaöryggi og vafraprófunartæki þess er frábær leið til að athuga öryggissnið vafrans þíns.
Það eru tvær útgáfur af tólinu - viðbót sem þarf að setja upp í vafranum þínum og Javascript útgáfa sem getur keyrt á eigin spýtur. Viðbótin veitir ítarlegri yfirsýn yfir öryggiseiginleika vafrans þíns, svo það er ráðlögð leið, sérstaklega fyrir Chrome og Firefox.
Opera, Safari eða Microsoft Internet Explorer notendum gæti fundist dálítið erfiður að fá viðbótina til að virka og þeir hefðu betur með því að nota Javascript prófið. Það er þó nógu gott til að koma auga á hrópandi öryggisvandamál.
CoverYourTracks – Áður Panopticlick
Öryggi vafra snýst meira en bara að berjast gegn vírusum. Öruggur vafri verndar einnig notandann gegn inngripum í friðhelgi einkalífsins. Það kemur í veg fyrir að illgjarnar vefsíður rekja virkni þína á netinu, hylja IP tölu þína fyrir tölvuþrjótum.
(EFF) Verkfæri Electronic Frontier Foundation beinist að þessum þætti öryggis. Fyrr kallað Panopticlick, öryggisprófið hefur verið endurnefnt í CoverYourTracks til að endurspegla betur tilgang þess.
Í grundvallaratriðum, það prófar vafrann þinn til að greina hversu auðvelt það er að fylgjast með notkunarmynstri þínu af rekningsfyrirtæki. Fingraför vafra er mikið áhyggjuefni þessa dagana og þú getur athugað hversu viðkvæmur vafrinn þinn er fyrir að fylgjast með tilraunum sem þessum.
Hvernig er SSL minn
SSL (Secure Sockets Layer) hefur orðið mikilvægur þáttur í netöryggi þessa dagana. Það dulkóðar samskipti milli netþjóns og vafrans þíns og kemur í veg fyrir MITM (Man-in-The-Middle) árásir.
Eins og hver annar staðall, gengst SSL undir reglubundnar uppfærslur. Og þó að allir vafrar styðji SSL sjálfgefið, gæti þinn verið ekki fær um að keyra nýjustu útgáfuna . Án SSL eru samskipti þín viðkvæm fyrir því að vera rakin eða hleruð, sem er sérstaklega slæmt þegar fjármálaviðskipti eru framkvæmd.
Það er þar sem þetta próf kemur inn. Þú getur einfaldlega heimsótt þessa vefsíðu til að prófa hvernig vafrinn þinn stendur hvað varðar SSL stuðning. Skýrslan sýnir SSL útgáfuna þína ásamt samhæfni vafrans við viðbótar TLS eiginleika.
Hætt próf
Ef þú hefur notað vafraöryggispróf í langan tíma gætirðu kannast við önnur vinsæl próf sem við höfum ekki nefnt í handbókinni okkar. Vafrapróf eins og PCFlank, BrowserScope og ScanIT voru einu sinni vel þekkt. Þessi skannaverkfæri voru ókeypis í notkun og veittu yfirgripsmikla prufa til að athuga öryggi vafra.
Því miður hafa þessi próf annað hvort verið hætt eða tekin án nettengingar. Sum þessara prófa segjast enn virka, en þar sem við gátum ekki fundið neina virka tengla er óhætt að líta á þá sem dauða.
Ættir þú að prófa öryggisstefnu vafrans þíns?
Fyrir flesta leiðandi vafra er nóg að halda þeim uppfærðum til að kveða niður flest öryggisvandamál. Vafraöryggi er venjulega í hættu vegna gamaldags kerfa og illgjarnra viðbóta.
Rangt stilltur eldveggur eða sýktir RSS-straumar geta stundum einnig opnað tölvuna þína fyrir árásum. Þess vegna er svo nauðsynlegt að prófa vafrann þinn fyrir varnarleysi.
Þessar prófunarniðurstöður geta afhjúpað öll vandamál með öryggi netvafrans þíns, sem gerir þér kleift að laga þau áður en þau leiða til raunverulegra vandamála. Og þar sem þessi próf eru algjörlega ókeypis, þá er engin ástæða til að prófa þau ekki.