Desde duas semanas, quando postamos sobre o Bug HeartbleedEssa vulnerabilidade letal afetou muitos servidores SSL confiáveis, colocando os usuários sob o risco de comprometer informações confidenciais a hackers. Para ficar a salvo desse inseto mortal, você pode usar alguns extensões do navegador para avisá-lo de Heartbleed sites afetados. Uma dessas ferramentas recentemente lançadas e útil é a extensão do navegador do provedor de serviços de segurança da Internet. Netcraft.
A extensão Netcraft para Opera, Chrome e Firefox oferece Heartbleed e Phishing proteção juntos. Ele permite que você veja se os websites que você visita ainda estão usando certificados potencialmente comprometidos usando dados da Pesquisa SSL da Netcraft. Se esse for o caso, a extensão também verificará se o certificado SSL do site foi substituído. Caso contrário, o site será considerado inseguro, pois a chave privada do certificado pode ter sido comprometida.
Extensão Netcraft
O Netcraft Extension gratuito pode ser instalado nos navegadores Chrome, Firefox e Opera. Vai Aqui e clique no ícone do navegador no qual você deseja instalar a extensão, como mostrado na imagem. Você pode escolher entre Firefox, Chrome ou Opera.
Aqui, escolhi o navegador Google Chrome e depois de clicar no ícone do Google Chrome, somos redirecionados para a Chrome Web Store. Clique no LIVRE ”Guia localizada no canto superior direito da página.
Como mostrado abaixo, em breve você será solicitado a confirmar a nova extensão. Selecione “ Adicionar Aqui. Você adicionou a extensão ao seu navegador.
Verifique o site usando a extensão Netcraft
Para verificar o status de segurança Heartbleed do site, clique no ícone da extensão da Netcraft e você verá uma janela pop-up exibindo o status do site, que inclui classificação de risco, país de origem, classificação do site, data de criação e nome do host.
No caso de um site ser detectado como potencialmente inseguro, a extensão notificará o mesmo indicando um ícone de coração sangrando.
Recursos da extensão Netcraft
- Fornecer relatórios detalhados do site
- Mostra as classificações de risco avaliando as características do site
- Proteção contra sites de phishing
- Proteção contra scripts entre sites (XSS)
- Informar convenientemente sites suspeitos de phishing e fraudulentos
- Indicador PFS - verifique se os sites que usam SSL para criptografia suportam o Perfect Forward Secrecy (PFS).
- Indicador Heartbleed
A extensão Netcraft é uma ferramenta que pode ajudá-lo a proteger contra o erro Heartbleed. Além de indicar quais sites estão usando um certificado potencialmente comprometido usando o Heartbleed. Ele também protege contra ataques de phishing, exibindo o local de hospedagem e a classificação de risco de cada site que você visita, além de ajudar você a defender a comunidade da Internet contra fraudadores.
A única decepção é que atualmente esta ferramenta não está disponível para o Internet Explorer.
