10 rozszerzeń do Firefoksa – bezpieczeństwo

Potęgą Firefoksa nie jest szybkość jego działania, czy poprawność wyświetlania stron, a rozszerzenia, dzięki którym każdy internauta dostosuje przeglądarkę do swoich potrzeb. Wybrałem 10 dodatków poprawiających bezpieczeństwo surfowania. Osobiście najbardziej polecam BetterPrivacy i LongURL Mobile Expander.

WOT

WOT (Web of Trust) pozwala Ci bezpiecznie przeglądać witryny i dokonywać zakupów w internecie. Różnokolorowe symbole WOT pomagają uniknąć oszustw, prób kradzieży tożsamości, podejrzanych internetowych sklepów i innych zagrożeń, jeszcze zanim klikniesz.

https: / / addons.mozilla.org/pl/firefox/addon/3456

LastPass Password Manager 1.51.4

LastPass to darmowy menedżer haseł online i uzupełniacz pół dzięki któremu przeglądanie stron i uzupełnianie formularzy jest znacznie bezpieczniejsze. LastPass obsługuje Internet Explorer i Firefox przez wtyczki (Opera, Safari, Chrome, iPhone, Opera Mini przez Bookmarklets). Dodatkowo pozwala na import ze wszystkich i eksport do wszystkich najważniejszych programów zarządzania hasłami. Przechowywane dane są szyfrowane lokalnie szyfrowane, a hasło do bazy wpisywane jest z klawiatury ekranowej, co chroni je przed keylogerami.

https: / / addons.mozilla.org/pl/firefox/addon/8542

CookieKiller 0.7.2

Umożliwia usunięcie plików cookie dla wybranych witryn lub domen. Dzięki czemu możemy w szybki sposób pozbyć się niepewnych plików cookie, jak i tych, które nie chcemy żeby znalazły się na naszym dysku.

https: / / addons.mozilla.org/pl/firefox/addon/12766

BetterPrivacy 1.29

Czy kiedykolwiek zastanawiałeś  się, dlaczego wciąż jesteś śledzony choć próbowałeś  już  wszystkiego, aby temu zapobiec? Być może jest to wina nowego rodzaju Cookie, Local Shared Object, których ważność nigdy nie wygasa. BetterPrivacy to zabezpieczenie, które umożliwia zarządzanie tego typu "udogodnieniami".

https: / / addons.mozilla.org/pl/firefox/addon/6623

FoxyProxy 2.14

FoxyProxy jest zaawansowanym proxy menedżerem, który całkowicie zastępuje ograniczone Możliwości ustawiania proxy Firefoksa. Oferuje ono więcej funkcji niż SwitchProxy, ProxyButton, QuickProxy, xyzproxy, ProxyTex, itp. Torbutton.

https: / / addons.mozilla.org/pl/firefox/addon/2464

Private Browsing 1.2.8

Wygodniejszy w użyciu, bardziej konfigurowalny niż domyślnie wbudowany, tryb prywatnego przeglądania internetu.

https: / / addons.mozilla.org/pl/firefox/addon/9962

Viral Threat Level 0.54

VTL dodaje obraz pasek wyświetlający obecny poziom zagrożenia w Internecie, na przykład występowania złośliwego oprogramowania, wirusów itp. Pozwala także na szybki dostęp do informacji o zabezpieczeniach, które można użyć, aby pomóc chronić się przed atakiem.

https: / / addons.mozilla.org/en-US/firefox/addon/4548

NoScript

Usuwa wybrane skrypty z dowolnej strony. Dzięki temu nie będziemy narażeni na wykonanie niechcianego kodu w przeglądarce.

https: / / addons.mozilla.org/en-US/firefox/addon/4548

RequestPolicy 0.5.8

Dzięki dodatkowi możliwa jest kontrola nad przekierowaniami występujacymi na stronach. Dodatkowo dzięki niemu można uniknąć ataków Cross-Site Request Forgery (CSRF) i podobnych.

https://addons.mozilla.org/pl/firefox/addon/9727

LongURL Mobile Expander 2.0.0

Dodatek pozwala sprawdzić gdzie prowadzi skrócony adres np. przez Bit.ly przed przejściem na stronę na jaką wskazuje. Dzięki niemu będziemy surfować bezpieczniej.

https://addons.mozilla.org/pl/firefox/addon/8636

 

Przygotowałem dla Ciebie również inne artykuły:

Android Developer Challenge - ciekawy system oceniania
Piszemy bloga z Google Sidewiki
Omnimemo - kolejna beta już dostępna

Ostrzeżenia Firefoksa 3.0

26 sierpnia pisałem o problemach jakie mogą sprawić certyfikaty SSL w najnowszym Firefoksie, a także o tym jak się ich najprościej pozbyć. Mimo tego, że Firefox 3.0 lepiej zabezpiecza internautę, to cała sprawa i tak przypomina mi trochę Vistowe zabezpieczenie UAC, które wyłącza większość użytkowników systemu Microsoftu.
Powracam do tematu bo podobny pogląd zaczął być głoszony także przez amerykańskie serwisy internetowe np. OSNews - Firefox 3.0's SSL Certificate Interface Meets Resistance, amerykański PC World. Osobiście czekam, aż Mozilla przygotuje stosowną aktualizację, albo pojawi się chociażby jakiś dodatek rozwiązujący kwestię wyświetlania informacji o problemie z certyfikatem SSL.

Firefox - problemy z SSL

Od premiery Firefoksa 3.0 minęło już sporo czasu. Mimo tego wielu internautów wciąż korzysta z wersji 2.x. Dowodem tego są statystyki Gemiusa (www.ranking.pl), które przedstawiają się następująco FF2 28.6%, FF3 12.1%. Powodów (nie)zmiany przeglądarki na nowszą wersję może być kilka, warto jednak pamiętać, że najnowszy Firefox 3.0 jest znacznie bezpieczniejszy niż jego poprzednia wersja, korzystająca jeszcze z silnika Gecko z serii 1.8.x. Ma zaimplementowane kilka systemów bezpieczeństwa.

Jednym z nich jest ostrzeganie przed nieważnością, błędem, lub innym problemem jaki może wystąpić z certyfikatem odwiedzanej strony. Zapewne wielu z was spotkała sytuacja, gdy zamiast strony, którą chcieliście otworzyć pojawił się monit Nie udało się nawiązać bezpiecznego połączenia (Secure Connection Failed).


Najczęściej pojawia się on w momencie, gdy próbujemy otworzyć stronę szyfrowaną (np. https://mbank.pl) bezpośrednio. Dokładny kod błędu opisany jest wtedy jako ssl_error_bad_cert_domain - co w większości przypadków oznacza, że certyfikat został zarejestrowany na inny specyficzny adres, a jest używany na innym (np. w przypadku mBanku na www.mbank.com.pl). Inny błąd, który często pojawia się w oknie przeglądarki zamiast strony, którą chcemy odwiedzić, to sec_error_untrusted_issuer / sec_error_ca_cert_invalid. Z kolei on występuje wtedy gdy certyfikat został wygenerowany przez twórcę strony i nie jest podpisany przez żadną z zewnętrznych certyfikujących firm.

Jest jednak rozwiązanie tego problemu. Jeśli jesteś w pełni świadomy, jesteś pewien, że strona którą odwiedzasz jest właściwa możesz zaakceptować certyfikat warunkowo, na stałe. Aby to zrobić po otwarciu okna z komunikatem błędu kliknij na przycisk Dodaj wyjątek i Pobierz certyfikat. Następnie upewnij się, że zaznaczone jest pole Zachowaj ten wyjątek na stałe i kliknij na przycisk Potwierdź wyjątek bezpieczeństwa.

Warto jednak zwrócić uwagę, że ta możliwość nie zawsze działa. W przypadku wspomnianego mBanku nie uda nam się zalogować na stronę nawet po zatwierdzeniu wyjątku bezpieczeństwa, ale już w przypadku Google Reader, do którego łączymy się także przez SSL porada ta zadziała.