Da due settimane quando abbiamo postato sul Insetto sanguinante, questa vulnerabilità mortale ha colpito molti server Web SSL affidabili, mettendo gli utenti a rischio di compromettere le informazioni sensibili per gli hacker. Per stare al sicuro da questo insetto mortale puoi farne uso estensioni del browser per avvisarti di Heartbleed siti web interessati. Uno di questi strumenti utili e lanciati di recente è l'estensione del browser del provider di servizi di sicurezza Internet Netcraft.
L'estensione Netcraft per Opera, Chrome e Firefox offre Heartbleed e phishing protezione insieme. Ti consente di vedere se i siti web che visiti stanno ancora utilizzando certificati potenzialmente compromessi utilizzando i dati del sondaggio SSL di Netcraft. In tal caso, l'estensione verificherà anche se il certificato SSL del sito è stato sostituito; in caso contrario, il sito è considerato non sicuro, poiché la chiave privata del certificato potrebbe essere stata compromessa.
Estensione Netcraft
L'estensione gratuita Netcraft può essere installata sui browser Chrome, Firefox e Opera. Partire Qui e clicca sull'icona del browser su cui desideri installare l'estensione, come mostrato nell'immagine. Puoi scegliere tra Firefox, Chrome o Opera.
Qui ho scelto il browser Chrome e dopo aver fatto clic sull'icona di Chrome veniamo reindirizzati al Chrome Web Store. Clicca sul "GRATUITO"scheda" situata nella parte in alto a destra della pagina.
Come mostrato di seguito, a breve ti verrà chiesto di confermare la "Nuova estensione" . Selezionare "Inserisci" Qui. Ora hai aggiunto l'estensione al tuo browser.
Dopo aver aggiunto l'estensione, il logo Netcraft può essere individuato nell'angolo in alto a sinistra del browser. Puoi vedere il logo dell'estensione sotto nell'immagine.
Controlla il sito web utilizzando Netcraft Extension
Per controllare lo stato di sicurezza di Heartbleed del sito Web, fai clic sull'icona dell'estensione di Netcraft e vedrai una finestra pop-up che mostra lo stato del sito che include la valutazione del rischio, il paese di origine, il ranking del sito, la data di creazione e il nome dell'host.
Nel caso in cui un sito venga rilevato come potenzialmente pericoloso, l'estensione notificherà lo stesso indicando a icona del cuore sanguinante.
Caratteristiche dell'estensione Netcraft
- Fornire rapporti dettagliati sul sito
- Mostra le valutazioni del rischio valutando le caratteristiche del sito web
- Protezione contro i siti di phishing
- Protezione contro lo scripting cross-site (XSS)
- Segnala comodamente siti sospetti di phishing e fraudolenti
- Indicatore PFS: controlla se i siti che utilizzano SSL per la crittografia supportano Perfect Forward Secrecy (PFS).
- Indicatore di sangue al cuore
L'estensione Netcraft è uno strumento indispensabile che può aiutarti a proteggerti dai bug Heartbleed. Oltre a indicare quali siti stanno utilizzando un certificato potenzialmente compromesso utilizzando Heartbleed. Ti protegge anche dagli attacchi di phishing visualizzando la posizione di hosting e la valutazione del rischio di ogni sito che visiti e ti consente di aiutare a difendere la comunità Internet dai truffatori.
L'unica delusione è che attualmente questo strumento non è disponibile per Internet Explorer.