Come testare la sicurezza del tuo browser

In qualità di gateway personale per Internet, il tuo browser Web è la prima linea di difesa contro i siti Web dannosi. Se il tuo browser Internet non è sicuro, virus e spyware possono infettare il tuo computer e danneggiare i tuoi dati importanti.

E mentre un buon antivirus aiuta, è sempre meglio prevenire l'ingresso di malware in primo luogo piuttosto che cercare di riparare il danno. Ma cosa puoi fare esattamente al riguardo? C'è un modo per controllare il tuo browser per eventuali vulnerabilità di sicurezza?

Proviamo a rispondere a queste domande.

La sicurezza del browser è importante?

A prima vista, l'idea di dover proteggere il tuo browser Google Chrome o Mozilla Firefox sembra strana. Dopotutto, tutti abbiamo un software antivirus sul nostro computer, quindi che senso ha preoccuparsi anche del browser?

Tuttavia, un antivirus può andare solo così lontano. Questi programmi sono specializzati per la rimozione di malware e virus, ma non possono fare molto contro le minacce online dinamiche. Cose come il phishing o gli script dannosi su una pagina Web sono problemi che devono essere risolti dal browser.

Tali minacce di solito derivano da componenti aggiuntivi dannosi o plug-in ActiveX, sebbene il passaggio a HTML5 e SSL abbia ridotto notevolmente la prevalenza di questi problemi di sicurezza. Al giorno d'oggi, per lo più devi affrontare problemi concedendo autorizzazioni alle pagine Web sbagliate o avendo un browser obsoleto con funzionalità di sicurezza deboli.

I migliori siti per testare la sicurezza del tuo browser

Il modo più rapido e semplice per verificare la presenza di vulnerabilità nel browser è utilizzare un test di sicurezza del browser dedicato. Queste applicazioni Web verificano la capacità del tuo browser Internet di gestire le minacce online, dando l'ok se tutto viene trovato all'altezza del compito.

Controllo browser Qualys

Probabilmente il test di sicurezza del browser più popolare del gruppo è lo strumento BrowserCheck di Qualys. Qualys è una nota azienda coinvolta nella sicurezza delle informazioni e il suo strumento di test del browser è un ottimo modo per verificare il profilo di sicurezza del tuo browser.

Esistono due versioni dello strumento: un plug-in che deve essere installato sul browser e una versione Javascript che può essere eseguita da sola. Il plug-in fornisce una panoramica più completa delle funzionalità di sicurezza del tuo browser, quindi è il percorso consigliato, in particolare per Chrome e Firefox.

Gli utenti di Opera, Safari o Internet Explorer di Microsoft potrebbero trovare un po' complicato far funzionare il plug-in e avrebbero più fortuna utilizzando il test Javascript. Tuttavia, è abbastanza buono per individuare evidenti problemi di sicurezza.

CoverYourTracks - Precedentemente Panopticlick

La sicurezza del browser non riguarda solo la lotta ai virus. Un browser sicuro protegge anche l'utente da intrusioni nella sua privacy. Impedisce ai siti Web dannosi di tracciare la tua attività online, mascherando il tuo indirizzo IP dagli hacker.

(EFF) Lo strumento della Electronic Frontier Foundation si concentra proprio su questo aspetto della sicurezza. Precedentemente chiamato Panopticlick, il test di sicurezza è stato rinominato CoverYourTracks per riflettere meglio il suo scopo.

Fondamentalmente, testa il tuo browser per analizzare quanto sia facile tracciare il tuo modello di utilizzo da parte di una società di monitoraggio. L'impronta digitale del browser è una delle principali preoccupazioni in questi giorni e puoi verificare quanto sia vulnerabile il tuo browser al tracciamento di tentativi come questo.

Come va il mio SSL

SSL (Secure Sockets Layer) è diventato una componente essenziale della sicurezza di Internet in questi giorni. Crittografa la comunicazione tra un server e il tuo browser, prevenendo gli attacchi MITM (Man-in-The-Middle).

Come ogni altro standard, SSL è soggetto ad aggiornamenti periodici. E sebbene tutti i browser supportino SSL per impostazione predefinita, il tuo potrebbe non essere in grado di eseguire l'ultima versione . Senza SSL le tue comunicazioni sono vulnerabili al tracciamento o all'intercettazione, il che è particolarmente negativo quando si eseguono transazioni finanziarie.

È qui che entra in gioco questo test. Puoi semplicemente visitare questo sito Web per testare come si comporta il tuo browser in termini di supporto SSL. Il rapporto elenca la tua versione SSL, insieme alla compatibilità del browser con funzionalità TLS aggiuntive.

Test sospesi

Se utilizzi i test di sicurezza del browser da molto tempo, potresti avere familiarità con altri test popolari che non abbiamo menzionato nella nostra guida. I test dei browser come PCFlank, BrowserScope e ScanIT un tempo erano ben noti. Questi strumenti di scansione erano gratuiti e fornivano una suite completa di test per verificare la sicurezza del browser.

Sfortunatamente, questi test sono stati interrotti o messi offline. Alcuni di questi test affermano ancora di funzionare, ma poiché non siamo riusciti a trovare alcun collegamento funzionante, è lecito considerarli morti.

Dovresti testare la politica di sicurezza del tuo browser?

Per la maggior parte dei browser principali, mantenerli aggiornati è sufficiente per sedare la maggior parte dei problemi di sicurezza. La sicurezza del browser è generalmente compromessa a causa di sistemi obsoleti e plug-in dannosi.

Un firewall configurato in modo errato o feed RSS infetti a volte possono esporre anche il tuo computer agli attacchi. Questo è il motivo per cui è così necessario testare il tuo browser per le vulnerabilità.

Questi risultati dei test possono esporre qualsiasi problema con la sicurezza del tuo browser Internet, permettendoti di risolverli prima che portino a problemi reali. E poiché questi test sono completamente gratuiti, non c'è motivo per non provarli.