Od dvoch týždňov, keď sme zverejnili informácie o Srdce chyba, táto smrteľná chyba zabezpečenia zasiahla mnoho dôveryhodných webových serverov SSL, čo používateľov vystavuje riziku zneužitia citlivých informácií hackerom. Niektoré môžete využiť, aby ste boli v bezpečí pred týmto smrteľným hmyzom rozšírenia prehľadávača, ktoré vás varujú pred Heartbleed ovplyvnené webové stránky. Jedným z takýchto nedávno spustených a užitočných nástrojov je rozšírenie prehľadávača od poskytovateľa internetových bezpečnostných služieb Netcraft.
Netcraft Extension pre Opera, Chrome a Firefox ponúka Heartbleed a Phishing ochrana spolu. Umožňuje vám zistiť, či webové stránky, ktoré navštívite, stále používajú potenciálne ohrozené certifikáty pomocou údajov z prieskumu SSL spoločnosti Netcraft. V takom prípade rozšírenie tiež skontroluje, či bol nahradený certifikát SSL stránky; ak nie, potom sa stránka považuje za nebezpečnú, pretože mohol byť kompromitovaný súkromný kľúč certifikátu.
Netcraft Extension
Bezplatné rozšírenie Netcraft je možné nainštalovať do prehliadačov Chrome, Firefox a Opera. Choď tu a kliknite na ikonu prehliadača, do ktorého chcete nainštalovať rozšírenie, ako je to znázornené na obrázku. Môžete si vybrať z prehliadačov Firefox, Chrome alebo Opera.
Tu som si vybral prehliadač Chrome a po kliknutí na ikonu Chrome sme presmerovaní do Internetového obchodu Chrome. Klikni na "ZADARMOKarta umiestnená v pravom hornom rohu stránky.
Ako bude uvedené nižšie, čoskoro budete vyzvaní na potvrdenie „Novej prípony“ . Vyberte „Pridať ” tu. Teraz ste do svojho prehliadača pridali rozšírenie.
Po pridaní rozšírenia sa logo Netcraft zobrazí v ľavom hornom rohu vášho prehliadača. Logo rozšírenia môžete vidieť nižšie na obrázku.
Skontrolujte webovú stránku pomocou rozšírenia Netcraft
Ak chcete skontrolovať stav zabezpečenia Heartbleed na webovej stránke, kliknite na ikonu rozšírenia Netcraft a uvidíte vyskakovacie okná so stavom stránky, ktoré zahŕňajú hodnotenie rizika, krajinu pôvodu, poradie stránky, dátum vytvorenia a názov hostiteľa.
V prípade, že je stránka zistená ako potenciálne nebezpečné, rozšírenie oznámi to isté uvedením a ikona krvácajúceho srdca.
Vlastnosti rozšírenia Netcraft
- Poskytujte podrobné správy o stránkach
- Ukazuje hodnotenie rizika hodnotiace vlastnosti webovej stránky
- Ochrana pred phishingovými stránkami
- Ochrana pred skriptovaním medzi servermi (XSS)
- Pohodlne nahlasujte podozrivé phishingové a podvodné stránky
- Indikátor PFS - skontrolujte, či weby používajúce šifrovanie SSL podporujú Perfect Forward Secrecy (PFS).
- Indikátor srdcového rytmu
Netcraft Extension je nevyhnutný nástroj, ktorý vám pomôže chrániť sa pred chybou Heartbleed. Okrem označenia, ktoré stránky používajú certifikát, ktorý by mohol byť ohrozený používaním Heartbleed. Chráni vás tiež pred phishingovými útokmi tým, že zobrazuje polohu hostiteľa a hodnotenie rizika všetkých navštívených stránok a umožňuje vám brániť internetovú komunitu pred podvodníkmi.
Jediným sklamaním je, že tento nástroj momentálne nie je k dispozícii pre Internet Explorer.