Come testare la sicurezza del tuo browser

Come gateway personale per Internet, il browser Web è la prima linea di difesa contro i siti Web dannosi. Se il tuo browser Internet non è sicuro, virus e spyware(viruses and spyware) possono infettare il tuo computer e danneggiare i tuoi dati importanti.

E mentre un buon antivirus(a good antivirus) aiuta, è sempre meglio prevenire l'ingresso di malware in primo luogo piuttosto che cercare di riparare il danno. Ma cosa puoi fare esattamente al riguardo? C'è un modo per controllare il tuo browser per eventuali vulnerabilità di sicurezza?

Proviamo a rispondere a queste domande.

La sicurezza del browser è importante?

A prima vista, l'idea di dover proteggere il tuo browser Google Chrome(secure your Google Chrome) o Mozilla Firefox suona strana. Dopotutto, abbiamo tutti un software antivirus sul nostro computer, quindi che senso ha preoccuparsi anche del browser?

Tuttavia, un antivirus può arrivare solo fino a questo punto. Questi programmi sono specializzati per la rimozione di malware e virus, ma non possono fare molto contro le minacce online dinamiche. Cose come il phishing o gli script dannosi su una pagina Web sono problemi che il browser deve risolvere.

Tali minacce di solito derivano da componenti aggiuntivi dannosi o plug-in ActiveX , sebbene il passaggio a HTML5 e SSL abbia ridotto notevolmente la prevalenza di questi problemi di sicurezza. Al giorno d'oggi(Nowadays) , per lo più affronti problemi concedendo autorizzazioni alle pagine Web sbagliate o avendo un browser obsoleto con funzionalità di sicurezza deboli.

I migliori siti per testare la sicurezza del tuo browser(Security)

Il modo più rapido e semplice per controllare le vulnerabilità del browser è utilizzare un test di sicurezza del browser dedicato. Queste applicazioni web verificano la capacità del tuo browser Internet di affrontare le minacce online, dando l'ok se tutto è all'altezza del compito.

Qualys BrowserCheck

Probabilmente il test di sicurezza del browser più popolare del gruppo è lo strumento BrowserCheck di Qualys . Qualys è una nota azienda coinvolta nella sicurezza delle informazioni e il suo strumento di test del browser è un ottimo modo per controllare il profilo di sicurezza del tuo browser.

Esistono due versioni dello strumento: un plug-in che deve essere installato sul browser e una versione Javascript che può essere eseguita da sola. Il plug-in fornisce una panoramica più completa delle funzionalità di sicurezza del tuo browser, quindi è il percorso consigliato, in particolare per Chrome e Firefox .

Gli utenti di Opera, Safari o Internet Explorer di Microsoft potrebbero trovare un po' complicato far funzionare il plug-in e avrebbero più fortuna utilizzando il test Javascript . Tuttavia, è abbastanza buono per individuare evidenti problemi di sicurezza.

CoverYourTracks – Precedentemente Panopticlick(CoverYourTracks – Formerly Panopticlick)

La sicurezza del browser(Browser) non è solo combattere i virus. Un browser sicuro protegge anche l'utente da intrusioni nella sua privacy. Impedisce ai siti Web dannosi di tracciare la tua attività online, mascherando il tuo indirizzo IP dagli hacker.

( EFF ) Lo strumento della Electronic Frontier Foundation si concentra proprio su questo aspetto della sicurezza. In precedenza(Earlier) chiamato Panopticlick , il test di sicurezza è stato rinominato CoverYourTracks per riflettere meglio il suo scopo.

Fondamentalmente, testa il tuo browser per analizzare quanto sia facile tracciare il tuo modello di utilizzo da parte di una società di monitoraggio. L'impronta digitale del browser(Browser) è una delle principali preoccupazioni in questi giorni e puoi verificare quanto sia vulnerabile il tuo browser al tracciamento di tentativi come questo.

Come sta il mio SSL(How’s My SSL)

SSL ( Secure Sockets Layer ) è diventato una componente essenziale della sicurezza di Internet in questi giorni. Crittografa la comunicazione tra un server e il tuo browser, prevenendo gli attacchi MITM ( Man-in-The-Middle ).

Come ogni altro standard, SSL è soggetto ad aggiornamenti periodici. E mentre ogni browser supporta SSL per impostazione predefinita, il tuo potrebbe non essere in grado di eseguire l'ultima versione(running the latest version) . Senza SSL le tue comunicazioni sono vulnerabili al tracciamento o all'intercettazione, il che è particolarmente negativo quando si eseguono transazioni finanziarie.

È qui che entra in gioco questo test. Puoi semplicemente visitare questo sito Web per testare la posizione del tuo browser in termini di supporto SSL . Il rapporto elenca la tua versione SSL , insieme alla compatibilità del browser con funzionalità TLS aggiuntive .

Test fuori produzione

Se utilizzi i test di sicurezza del browser da molto tempo, potresti avere familiarità con altri test popolari che non abbiamo menzionato nella nostra guida. I test del browser(Browser) come PCFlank , BrowserScope e ScanIT erano una volta ben noti. Questi strumenti di scansione erano gratuiti e fornivano una suite completa di test per il controllo della sicurezza del browser.

Sfortunatamente, questi test sono stati interrotti o sono stati portati offline. Alcuni di questi test affermano ancora di funzionare, ma poiché non siamo riusciti a trovare alcun collegamento funzionante, è lecito considerarli morti.

Dovresti testare la politica di sicurezza(Security Policy) del tuo browser ?

Per la maggior parte dei principali browser, tenerli aggiornati è sufficiente per sedare la maggior parte dei problemi di sicurezza. La sicurezza del browser(Browser) è generalmente compromessa a causa di sistemi obsoleti e plug-in dannosi.

Un firewall configurato in modo errato o feed RSS infetti a volte possono aprire anche il tuo computer ad attacchi. Questo è il motivo per cui è così necessario testare le vulnerabilità del tuo browser.

Questi risultati dei test possono esporre eventuali problemi con la sicurezza del tuo browser Internet, permettendoti di risolverli prima che portino a problemi reali. E poiché questi test sono completamente gratuiti, non c'è motivo per non provarli.



About the author

Sono un esperto di computer e sono specializzato in dispositivi iOS. Aiuto le persone dal 2009 e la mia esperienza con i prodotti Apple mi rende la persona perfetta per aiutare con le loro esigenze tecnologiche. Le mie competenze includono: - Riparazione e aggiornamento di iPhone e iPod - Installazione e utilizzo di software Apple - Aiutare le persone a trovare le migliori app per i loro iPhone e iPod - Lavorare su progetti online



Related posts