Como testar a segurança do seu navegador

Como seu gateway pessoal para a Internet, seu navegador é a primeira linha de defesa contra sites mal-intencionados. Se o seu navegador de internet não for seguro, vírus e spyware podem infectar seu computador e danificar seus dados importantes.

E embora um bom antivírus ajude, é sempre melhor impedir a entrada de malware em primeiro lugar do que tentar consertar o dano. Mas o que exatamente você pode fazer sobre isso? Existe alguma maneira de verificar se há vulnerabilidades de segurança em seu navegador?

Vamos tentar responder a essas perguntas.

A segurança do navegador é importante?

À primeira vista, a ideia de ter que proteger seu navegador Google Chrome ou Mozilla Firefox parece estranha. Afinal, todos nós temos um software antivírus em nosso computador, então de que adianta se preocupar também com o navegador?

No entanto, um antivírus só pode ir tão longe. Esses programas são especializados na remoção de malware e vírus, mas não podem fazer muito contra ameaças online dinâmicas. Coisas como phishing ou scripts maliciosos em uma página da web são problemas para o navegador resolver.

Essas ameaças geralmente vêm de complementos maliciosos ou plug-ins ActiveX, embora a mudança para HTML5 e SSL tenha reduzido bastante a prevalência desses problemas de segurança. Hoje em dia, você enfrenta principalmente problemas ao conceder permissões para as páginas da Web erradas ou ter um navegador desatualizado com recursos de segurança fracos.

Melhores sites para testar a segurança do seu navegador

A maneira mais rápida e simples de verificar se há vulnerabilidades em seu navegador é usar um teste de segurança de navegador dedicado. Esses aplicativos da web verificam a capacidade do seu navegador de internet para lidar com ameaças online, dando o a-ok se tudo for encontrado para a tarefa.

Qualys BrowserCheck

Provavelmente, o teste de segurança de navegador mais popular do grupo é a ferramenta BrowserCheck da Qualys. A Qualys é uma empresa conhecida envolvida com segurança da informação, e sua ferramenta de teste de navegador é uma ótima maneira de verificar o perfil de segurança do seu navegador.

Existem duas versões da ferramenta – um plug-in que deve ser instalado no seu navegador e uma versão Javascript que pode ser executada por conta própria. O plug-in fornece uma visão geral mais abrangente dos recursos de segurança do seu navegador, por isso é a rota recomendada, especialmente para Chrome e Firefox.

Os usuários do Opera, Safari ou Internet Explorer da Microsoft podem achar um pouco complicado fazer o plug-in funcionar e teriam mais sorte usando o teste de Javascript. É bom o suficiente para detectar problemas de segurança flagrantes.

CoverYourTracks – Anteriormente Panopticlick

A segurança do navegador é mais do que apenas combater vírus. Um navegador seguro também protege o usuário contra intrusões em sua privacidade. Ele impede que sites maliciosos rastreiem sua atividade online, mascarando seu endereço IP de hackers.

(EFF) A ferramenta da Electronic Frontier Foundation é focada neste aspecto da segurança. Anteriormente chamado de Panopticlick, o teste de segurança foi renomeado para CoverYourTracks para melhor refletir sua finalidade.

Basicamente, ele testa seu navegador para analisar a facilidade de rastrear seu padrão de uso por uma empresa de rastreamento. A impressão digital do navegador é uma grande preocupação atualmente, e você pode verificar a vulnerabilidade do seu navegador para rastrear tentativas como essa.

Como está meu SSL

Atualmente, o SSL (Secure Sockets Layer) tornou-se um componente essencial da segurança da Internet. Ele criptografa a comunicação entre um servidor e seu navegador, impedindo ataques MITM (Man-in-The-Middle).

Como qualquer outro padrão, o SSL passa por atualizações periódicas. E embora todos os navegadores suportem SSL por padrão, o seu pode não ser capaz de executar a versão mais recente . Sem o SSL, suas comunicações ficam vulneráveis ​​a rastreamento ou interceptação, o que é especialmente ruim ao realizar transações financeiras.

É aí que entra este teste. Você pode simplesmente visitar este site para testar como seu navegador está em termos de suporte a SSL. O relatório lista sua versão SSL, juntamente com a compatibilidade do navegador com recursos TLS adicionais.

Testes Descontinuados

Se você usa testes de segurança do navegador há muito tempo, pode estar familiarizado com outros testes populares que não mencionamos em nosso guia. Testes de navegador como PCFlank, BrowserScope e ScanIT já foram bem conhecidos. Essas ferramentas de verificação eram gratuitas e forneciam um conjunto abrangente de testes para verificar a segurança do navegador.

Infelizmente, esses testes foram descontinuados ou colocados offline. Alguns desses testes ainda afirmam funcionar, mas como não encontramos nenhum link funcional, é seguro considerá-los mortos.

Você deve testar a política de segurança do seu navegador?

Para a maioria dos principais navegadores, mantê-los atualizados é suficiente para acabar com a maioria das preocupações de segurança. A segurança do navegador geralmente é comprometida devido a sistemas desatualizados e plugins maliciosos.

Às vezes, um firewall configurado incorretamente ou feeds RSS infectados também pode expor seu computador a ataques. É por isso que testar vulnerabilidades em seu navegador é tão necessário.

Esses resultados de teste podem expor quaisquer problemas com a segurança do seu navegador de internet, permitindo que você os corrija antes que causem problemas reais. E como esses testes são totalmente gratuitos, não há razão para não experimentá-los.