Un browser web (ca Firefox ori Chrome) este un element foarte important din simplul motiv că prin intermediul acestuia majoritatea dintre noi accesăm Internetul. Dacă nu eşti grijuliu, hackerii pot exploata calculatorul prin intermediul browser-ului.
Foloseşte soft pentru criptarea datelor (5)
Odată ce hackerii au acces la computer, ei pot instala un Troian care să sustragă informaţii din calculator, în special cele folosite pentru tranzacţii bancare (Internet banking).
Dacă întrebi experţii în securitate, cel mai bine este să ai un calculator dedicat pentru activităţi importante, precum Internet banking. Acel calculator să nu fie folosit decât pentru aceste activităţi şi nu pentru navigare pe Internet şi, dacă este posibil, să fie evitate şi intervenţiile prin intermediul USB-ului sau prin CD/DVD Rom. Astfel ar deveni un calculator foarte sigur, dar cu care nu prea poţi să mai faci mare lucru.
Alege un singur browser pentru tranzacţii delicate
Ceea ce sugerez este să fie un echilibru între confort şi securitate. Prin urmare, la calculatorul pe care îl foloseşti în mod regulat, alege un web browser pe care să îl foloseşti doar pentru tranzacţii importante precum Internet banking. Mai departe trebuie să înlături toate plugin-urile şi extensiile. Cu cât ai mai multe plugin-uri, cu atât este mai vulnerabil calculatorul. Ca şi consecinţă, va fi mai sigur dacă acestea sunt eliminate.
Verifică existenţa vulnerabilităţilor
Următorul lucru care trebuie să-l faci după ce ai dezinstalat toate plugin-urile inutile este să verifici starea browser-ul. Această verificare trebuie să stabilească faptul că toate plugin-urile necesare sunt actualizate şi că cele inutile sunt complet şterse. Trebuie verificat şi celălalt web browser pentru te a asigura că toate plugin-urile sunt actualizate. Programul cu care mi-am făcut scanările necesare în tot acest timp este Qualys Browser Check, pe care puteţi să-l încercaţi. La urma urmelor este gratis.
Actualizează şi pune patch-uri
După verificare ar trebuie să ştiţi care sunt problemele. Următoarea mişcare este să găseşti ultimele patch-uri pentru plugin-urile învechite. De îndată ce sunt găsite, instalează-le. De asemenea, trebuie să verifici dacă browser-ul necesită o actualizare sau nu. Efectuând toate aceste operaţii, vei avea un grad mai mare de siguranţă pe Internet. Ar trebui să amintesc din nou că browser-ul pe care l-ai ales pentru activităţi importante nu trebuie folosit pentru navigarea obişnuită pe Internet.
Un ultim aspect este acela că trebuie să-ţi verifici în mod regulat web browser-ul pentru vulnerabilităţi. Sunt multe ameninţări, în special cu plugin-uri precum Adobe Flash Player şi Adobe Acrobat/Reader, care necesită un patch din când în când. Hackerilor le place să facă uz de vulnerabilitatea plugin-urilor pentru a realiza un abuz.
Rezumat:
:: Foloseşte un browser diferit pentru activităţi importante
:: Îndepărtează toate plugin-urile şi extensiile inutile
:: Verifică browser-ul pentru vulnerabilităţi
:: Actualizează şi aplică patch-uri acolo unde sunt vulnerabilităţi
:: Actualizează şi aplică patch-uri browser-ului
Managementul riguros al parolelor (7)
Textul reprezintă traducerea articolului Build your own security.
Traducere: Neaţu Ovidiu