ブラウザのセキュリティをテストする方法

Web ブラウザーは、インターネットへの個人用ゲートウェイとして、悪意のある Web サイトに対する防御の最前線です。インターネット ブラウザが安全でない場合、ウイルスやスパイウェアがコンピュータに感染し、重要なデータが破損する可能性があります。

優れたウイルス対策は役に立ちますが、被害を修復しようとするよりも、最初からマルウェアの侵入を防ぐ方が常に優れています。しかし、それについて正確に何ができますか？ブラウザにセキュリティの脆弱性がないかチェックする方法はありますか?

これらの質問に答えてみましょう。

ブラウザのセキュリティは重要ですか?

Google Chromeや Mozilla Firefox ブラウザを保護しなければならないという考えは、一見奇妙に思えます。結局のところ、誰もが自分のコンピューターにウイルス対策ソフトウェアをインストールしているのに、ブラウザーについても心配する必要があるでしょうか。

ただし、アンチウイルスはこれまでしか機能しません。これらのプログラムは、マルウェアとウイルスの除去に特化していますが、動的なオンラインの脅威に対してはあまり効果がありません. Web ページ上のフィッシングや悪意のあるスクリプトなどの問題は、ブラウザーで解決する必要があります。

このような脅威は、通常、悪意のあるアドオンまたは ActiveX プラグインに起因しますが、HTML5 とSSLへの切り替えにより、これらのセキュリティ問題の蔓延は大幅に減少しました. 最近では、間違った Web ページに権限を付与したり、セキュリティ機能が脆弱な古いブラウザを使用したりすることで、ほとんどの問題に直面しています。

ブラウザのセキュリティをテストするのに最適なサイト

ブラウザの脆弱性をチェックする最も迅速で簡単な方法は、専用のブラウザ セキュリティ テストを使用することです。これらの Web アプリケーションは、インターネット ブラウザーがオンラインの脅威に対処できるかどうかを検証し、問題がなければ問題ありません。

Qualys BrowserCheck

おそらく最も人気のあるブラウザ セキュリティ テストは、Qualys の BrowserCheck ツールです。Qualys は情報セキュリティに携わる有名企業であり、同社のブラウザ テスト ツールは、ブラウザのセキュリティ プロファイルをチェックする優れた方法です。

ツールには 2 つのバージョンがあります。ブラウザにインストールする必要があるプラグインと、単独で実行できる Javascript バージョンです。このプラグインは、ブラウザのセキュリティ機能のより包括的な概要を提供するため、特に Chrome と Firefox の推奨ルートです。

Opera、Safari、または Microsoft の Internet Explorer のユーザーは、プラグインを機能させるのが少し難しいと感じるかもしれませんが、Javascript テストを使用するとうまくいくでしょう。ただし、目立ったセキュリティの問題を見つけるには十分です。

CoverYourTracks – 以前の Panopticlick

ブラウザのセキュリティは、ウィルスとの戦いだけではありません。安全なブラウザは、プライバシーへの侵入からもユーザーを保護します。悪意のある Web サイトがオンライン アクティビティを追跡するのを防ぎ、IP アドレスをハッカーから隠します。

(EFF) Electronic Frontier Foundation のツールは、セキュリティのまさにこの側面に焦点を当てています。以前は Panopticlick と呼ばれていたセキュリティ テストは、その目的をより適切に反映するために、CoverYourTracks に名前が変更されました。

基本的に、ブラウザをテストして、追跡会社による使用パターンの追跡がいかに簡単かを分析します。最近では、ブラウザのフィンガープリントが大きな問題になっています。ブラウザがこのような追跡の試​​みに対してどれほど脆弱であるかを確認できます。

私のSSLはどうですか

SSL (Secure Sockets Layer) は、最近のインターネット セキュリティの不可欠なコンポーネントになっています。サーバーとブラウザ間の通信を暗号化し、MITM (Man-in-The-Middle) 攻撃を防ぎます。

他の標準と同様に、SSL は定期的に更新されます。また、すべてのブラウザはデフォルトで SSL をサポートしていますが、お使いのブラウザでは最新バージョンを実行できない場合があります。SSL を使用しないと、通信が追跡または傍受されやすくなります。これは、金融取引を実行する場合に特に問題になります。

そこで、このテストの出番です。この Web サイトにアクセスするだけで、お使いのブラウザーが SSL サポートに関してどのようになっているのかをテストできます。レポートには、SSL のバージョンと、追加の TLS 機能とのブラウザーの互換性が一覧表示されます。

廃止された試験

ブラウザーのセキュリティ テストを長い間使用している場合は、ガイドに記載されていない他の一般的なテストに精通している可能性があります。PCFlank、BrowserScope、ScanIT などのブラウザー テストは、かつてよく知られていました。これらのスキャン ツールは無料で使用でき、ブラウザのセキュリティをチェックするための包括的なテスト スイートを提供していました。

残念ながら、これらのテストは中止されたか、オフラインになりました。これらのテストのいくつかはまだ機能すると主張していますが、機能するリンクが見つからなかったため、これらのテストは無効であると見なしても問題ありません。

ブラウザのセキュリティ ポリシーをテストする必要がありますか?

ほとんどの主要なブラウザーでは、それらを最新の状態に保つだけで、ほとんどのセキュリティ上の懸念を解消できます。ブラウザーのセキュリティは、通常、古いシステムや悪意のあるプラグインによって侵害されます。

不適切に構成されたファイアウォールや感染した RSS フィードによって、コンピューターが攻撃にさらされることもあります。これが、ブラウザーの脆弱性をテストすることが非常に必要な理由です。

これらのテスト結果により、インターネット ブラウザのセキュリティに関する問題が明らかになり、実際の問題が発生する前に問題を修正できます。これらのテストは完全に無料なので、試してみない理由はありません。