Como sua porta de entrada pessoal para a Internet, seu navegador é a primeira linha de defesa contra sites maliciosos. Se o seu navegador de internet não for seguro, vírus e spyware pode infectar seu computador e danificar seus dados importantes.
E embora um bom antivírus ajude, é sempre melhor prevenir a entrada de malware em primeiro lugar, em vez de tentar reparar o dano. Mas o que exatamente você pode fazer sobre isso? Existe alguma maneira de verificar se há vulnerabilidades de segurança em seu navegador?
Vamos tentar responder a essas perguntas.
A segurança do navegador é importante?
À primeira vista, a ideia de ter um navegador proteja seu Google Chrome ou Mozilla Firefox parece estranha. Afinal, todos nós temos software antivírus em nossos computadores, então qual é o sentido de nos preocuparmos também com o navegador?
No entanto, um antivírus só pode ir até certo ponto. Esses programas são especializados na remoção de malware e vírus, mas não podem fazer muito contra ameaças online dinâmicas. Coisas como phishing ou scripts maliciosos em uma página da Web são problemas que o navegador deve resolver.
Essas ameaças geralmente resultam de complementos maliciosos ou plug-ins ActiveX, embora a mudança para HTML5 e SSL tenha reduzido bastante a prevalência desses problemas de segurança. Hoje em dia, você enfrenta principalmente problemas ao conceder permissões para páginas da web erradas ou ter um navegador desatualizado com recursos de segurança fracos.
Melhores sites para testar a segurança do seu navegador
A maneira mais rápida e simples de verificar se há vulnerabilidades em seu navegador é usar um teste de segurança de navegador dedicado. Esses aplicativos da web verificam a capacidade do seu navegador de Internet de lidar com ameaças on-line, dando sinal positivo se tudo estiver à altura da tarefa.
Qualys BrowserCheck
Provavelmente o teste de segurança de navegador mais popular é a ferramenta BrowserCheck da Qualys. A Qualys é uma empresa conhecida envolvida com segurança da informação, e sua ferramenta de teste de navegador é uma ótima maneira de verificar o perfil de segurança do seu navegador.
Existem duas versões da ferramenta – um plugin que deve ser instalado no seu navegador e uma versão Javascript que pode ser executada por conta própria. O plug-in fornece uma visão geral mais abrangente dos recursos de segurança do seu navegador, por isso é o caminho recomendado, especialmente para Chrome e Firefox..
Os usuários do Opera, Safari ou Internet Explorer da Microsoft podem achar um pouco complicado fazer o plugin funcionar e teriam mais sorte usando o teste de Javascript. No entanto, é bom o suficiente para detectar problemas de segurança evidentes.
CoverYourTracks – Anteriormente Panopticlick
A segurança do navegador envolve mais do que apenas combater vírus. Um navegador seguro também protege o usuário contra invasões à sua privacidade. Ele evita que sites maliciosos rastreiem sua atividade on-line, mascarando seu endereço IP de hackers.
(EFF) A ferramenta da Electronic Frontier Foundation concentra-se exatamente neste aspecto da segurança. Anteriormente chamado de Panopticlick, o teste de segurança foi renomeado para CoverYourTracks para refletir melhor sua finalidade.
Basicamente, ele testa seu navegador para analisar quão fácil é rastrear seu padrão de uso por uma empresa de rastreamento. A impressão digital do navegador é uma grande preocupação atualmente, e você pode verificar o quão vulnerável seu navegador é a tentativas de rastreamento como essa.
Como está meu SSL
SSL (Secure Sockets Layer) tornou-se um componente essencial da segurança da Internet atualmente. Ele criptografa a comunicação entre um servidor e seu navegador, evitando ataques MITM (Man-in-The-Middle).
Como qualquer outro padrão, o SSL passa por atualizações periódicas. E embora todos os navegadores suportem SSL por padrão, o seu pode não ser compatível com executando a versão mais recente. Sem SSL, suas comunicações ficam vulneráveis a serem rastreadas ou interceptadas, o que é especialmente ruim ao realizar transações financeiras.
É aí que entra este teste. Você pode simplesmente visitar este site para testar a posição do seu navegador em termos de suporte SSL. O relatório lista sua versão SSL, juntamente com a compatibilidade do navegador com recursos TLS adicionais.
Testes descontinuados
Se você usa testes de segurança de navegador há muito tempo, talvez esteja familiarizado com outros testes populares que não mencionamos em nosso guia. Testes de navegador como PCFlank, BrowserScope e ScanIT já foram bem conhecidos. Essas ferramentas de verificação eram de uso gratuito e forneciam um conjunto abrangente de testes para verificar a segurança do navegador.
Infelizmente, esses testes foram descontinuados ou colocados off-line. Alguns desses testes ainda afirmam funcionar, mas como não conseguimos encontrar nenhum link funcional, é seguro considerá-los inoperantes..
Você deve testar a política de segurança do seu navegador?
Para a maioria dos principais navegadores, mantê-los atualizados é suficiente para acabar com a maioria das preocupações de segurança. A segurança do navegador geralmente fica comprometida devido a sistemas desatualizados e plug-ins maliciosos.
Às vezes, um firewall configurado incorretamente ou feeds RSS infectados também podem expor seu computador a ataques. É por isso que testar vulnerabilidades em seu navegador é tão necessário.
Os resultados desses testes podem expor quaisquer problemas de segurança do seu navegador de Internet, permitindo que você os corrija antes que se tornem problemas reais. E como esses testes são totalmente gratuitos, não há razão para não experimentá-los.
.