Verificação de segurança da experiência de navegação: quão seguro é o seu navegador?

A privacidade não é apenas violada por sites que você visita com frequência, mas também é violada por ISPs , conexão Wi(WiFi) -Fi pública e assim por diante. Recomenda-se usar uma VPN(use a VPN) que garanta o bloqueio de sites para criar seu perfil. No entanto, se você não puder, é altamente recomendável fazer uma verificação de segurança da experiência de navegação.

A Cloudflare(Cloudflare) desenvolveu um verificador ESNI(ESNI checker) ou uma ferramenta de Indicação de Nome de Servidor Criptografado(Encrypted Server Name Indication tool) . Este serviço pode verificar se sua experiência de navegação é segura e se as consultas DNS estão criptografadas. Dito isso, vamos entender uma coisa claramente. Não espere bons resultados se você se conectar a redes WiFi públicas ou abertas. (Public WiFi)Essa ferramenta pode ajudá-lo a saber a legitimidade de uma ferramenta que você está usando ou de qualquer serviço que afirme ser seguro.

Verificação de segurança da experiência de navegação

Verificação de segurança da experiência de navegação

O verificador ESNI da Cloudflare testa automaticamente:(Cloudflare ESNI checker automatically test:)

  1. Se suas consultas(queries) e respostas de DNS são criptografadas(DNS)
  2. Se o resolvedor de DNS usar DNSSEC,
  3. A versão do TLS é usada para se conectar à página
  4. e se o seu navegador suporta Indicação de Nome de Servidor(Server Name Indication) ( SNI ) criptografada.

Qualquer falha indica que os dados de navegação podem ser vulneráveis, ou seja, qualquer pessoa que falsificar a rede pode acessar seus dados, incluindo servidores que você está visitando ou o certificado que você está usando. Se a resposta do DNS for fraudulenta, você também poderá visitar e fornecer dados a uma parte não intencional.

Quão seguro é o seu navegador?

Depois de executar este teste(Once you run this test) , você obterá informações sobre cada um, se eles falharam e o que eles significam. Ele também sugere soluções para ajudá-lo a resolver. Dito isso, vamos entender o que significa cada um desses termos:

DNS seguro: o DNS da (Secure DNS:) Cloudflare(Cloudflare DNS) ou o DNS do Google(Google DNS) são exemplos de DNS seguro . Eles garantem que os dados sejam criptografados quando saem do DNS . A maioria dos ISPs não gerencia DNS seguro . Portanto, se possível, certifique-se de alterar isso no seu computador ou roteador(change this on your computer or router) .

DNSSEC: Se você passar isso, significa que os sites que enviam dados são realmente enviados por eles, e não por mais ninguém.

TLS 1.3:  É a versão mais recente do protocolo TLS e contém muitas melhorias para desempenho e privacidade.

SNI criptografado:(Encrypted SNI:) esse recurso garante a privacidade do nome do host quando você visita um site habilitado para SNI criptografado.(SNI)

Então, se o seu navegador suporta, isso o torna seguro?(So if your browser supports it, does it make you secure?)

Infelizmente, não. É um caminho de mão dupla. O suporte para ESNI deve estar disponível no domínio que você está visitando. Se o domínio que você visita não oferece suporte a DNSSEC , TLS 1.3 e SNI criptografado(Encrypted SNI) , você ainda está potencialmente vulnerável.

Eu executei esta ferramenta em todos os navegadores, mas ninguém parece ser perfeito. Esperava-se que o Firefox(Firefox) trouxesse esse recurso, mas a execução desse teste com a versão mais recente resultou no contrário. Portanto, se você falhar na Verificação de segurança da experiência de navegação(Browsing Experience Security Check) , não entre em pânico, isso pode levar algum tempo.



About the author

Sou engenheiro de software com mais de 10 anos de experiência na indústria Xbox. Sou especialista em desenvolvimento de jogos e testes de segurança. Também sou um revisor experiente e tenho trabalhado em projetos para alguns dos maiores nomes dos jogos, incluindo Ubisoft, Microsoft e Sony. No meu tempo livre, gosto de jogar videogame e assistir a programas de TV.



Related posts