Cât de sigur este browser-ul tău? Testează-l!

Browser-ul web este unul dintre cele mai importante programe ale
timpului nostru. Nu lipseşte de pe niciun calculator conectat sau
nu la Internet şi este, pentru mulţi dintre noi, programul pe care
îl ţinem deschis cel mai mult.

Nu va mai trece mult timp până când browser-ul va fi văzut ca un
sistem de operare. Google va lansa anul acesta Chrome OS. Şi alţi
producători au început să-şi modernizeze browser-ul plecând de la
principiul că acesta este un sistem în sistem, adică un sistem de
operare folosit pentru accesarea Internetului, în cadrul sistemul
de operare propriu-zis.

De aceea, este foarte important ca browser-ul pe care îl folosim
să ofere un nivel cât mai ridicat de securitate. Nu doar
viteza şi facilităţile pe care extensiile ni le pot oferi sunt
importante, ci şi securitatea browser-ului.

Securitatea nu este o chestie care să poată fi evaluată de orice
utilizator. Este o zonă în care e necesară expertiza
specialiştilor. Sau rularea unui test.

BrowserCheck

Există la ora actuală câteva servicii prin care se poate
verifica, din anumite puncte de vedere, nivelul de securitate al
browser-ului. BrowserCheck, al celor de la Qualys, este unul dintre
ele.

Vulnerabilitatea browser-ului poate porni fie de la browser-ul
propriu-zis, fie de la plugin-urile respectiv extensiile instalate.
Cu alte cuvinte, găurile de securitate ce pot fi exploatate
îşi pot avea originea nu doar în browser-ul ca atare, ci şi în
plugin-uri (a nu se confunda plugin-urile cu
extensiile).

Din studiile recente reiese chiar că cele mai multe
vulnerabilităţi apar din cauza acestor plugin-uri. Adobe Flash
Player şi Sun Java sunt cunoscute ca două dintre cele mai
vulnerabile plugin-uri.

Când realizează testul, BrowserCheck are în vedere browser-ul
propriu-zis, plugin-urile şi update-urile de Windows (importante în
special pentru Internet Explorer). Testul poate fi realizat pe
Internet Explorer de la versiunea 6 încoace, Firefox versiunea 3 sau mai
nouă şi
Google Chrome 4 sau 5.

Cum testezi

Testarea propriu-zisă este simplă. Când intri pentru prima oară
pe site-ul BrowserCheck vei fi
îndrumat să instalezi o extensie. Acesta va face verificările de
rigoare. Aşadar, instalezi plugin-ul, restartezi browser-ul şi
intri din nou pe site-ul BrowserCheck.

După instalarea plugin-ului trebuie să dai click pe butonul Scan
Now. În foarte scurt timp îţi vor fi afişate rezultatele.
În funcţie de status, rezultatele vor fi colorate
cu:

• Verde dacă plugin-ul respectiv este la zi şi nu sunt cunoscute
  eventuale vulnerabilităţi;
• Portocaliu daca nu ai cea mai nouă versiune;
• Roşu dacă versiunea instalată este cunoscută ca fiind
  vulnerabilă sau foarte veche

În dreptul plugin-urilor colorate cu portocaliu sau roşu va
apărea butonul Fix it. Acesta te va duce pe site-ul producătorului,
de unde vei descărca cea mai nouă versiune a plugin-ului în
cauză.

După realizarea testului, poţi dezinstala extensia Qualys
BrowserCheck. Nu ar fi însă o idee rea ca, la anumite intervale de
timp, să mai faci acest test. În timp, producătorii descoperă noi
vulnerabilităţi şi lansează update-uri pentru a le rezolva.

Acest test nu îţi poate garanta că browser-ul tău este
sigur 100%. De fapt, niciun producător nu va face asta
niciodată. Vei putea însă evita eventualele probleme cauzate de
versiunile vulnerabile ale plugin-urilor instalate.