Kahden viikon kuluttua, kun lähetimme Sydämetön vika, tämä kuolettava haavoittuvuus on vaikuttanut moniin luotettaviin SSL-palvelimiin, jolloin käyttäjät voivat vaarantaa herkkien tietojen hakkereille. Jotta pysyisit turvassa tappavasta bugista, voit käyttää jotain selaimen laajennukset, jotka varoittavat sinua Heartbleedista sivustoihin. Yksi tällainen äskettäin käynnistetty ja hyödyllinen työkalu on Internet-tietoturvapalvelujen tarjoajan selaimen laajennus Netcraft.
Netcraft Extension Opera, Chrome ja Firefox tarjoaa Heartbleed ja phishing suojaa yhdessä. Sen avulla voit nähdä, käyttävätkö vierailemasi verkkosivustot potentiaalisesti vaarantuneita sertifikaatteja Netcraftin SSL-kyselyn tietoja käyttäen. Jos näin on, laajennus tarkistaa myös, onko sivuston SSL-varmenne vaihdettu; jos sitä ei ole, sivuston katsotaan olevan vaarallinen, koska varmenteen yksityinen avain olisi voinut vaarantua.
Netcraft Extension
Ilmainen Netcraft-laajennus voidaan asentaa Chrome-, Firefox- ja Opera-selaimiin. Mennä tässä ja napsauta sen selaimen kuvaketta, johon haluat laajentaa laajennuksen, kuten kuvassa näkyy. Voit valita Firefoxista, Chromesta tai Oopperasta.
Täällä olen valinnut Chrome-selaimen ja Chrome-kuvakkeen klikkauksen jälkeen ohjataan Chromen verkkokauppaan. Klikkaa " VAPAA"-Välilehti, joka sijaitsee sivun oikeassa yläkulmassa.
Kuten jäljempänä esitetään, sinua pyydetään vahvistamaan "Uusi laajennus". Valitse " Lisätä" tässä. Olet lisännyt laajennuksen selaimeesi.
Tarkista verkkosivusto Netcraft Extensionin avulla
Voit tarkistaa verkkosivuston Heartbleed-tietoturvatilan napsauttamalla Netcraftin laajennuskuvaketta ja näet ponnahdusikkunat, joissa näkyvät sivuston tila, johon sisältyy riskinarviointi, alkuperämaa, sivuston sijoitus, luomispäivä ja isäntänimi.
Jos sivusto havaitaan nimellä mahdollisesti vaarallisia, laajennus ilmoittaa samalla ilmoittamalla a verenvuoto sydämen kuvaketta.
Netcraft Extensionin ominaisuudet
- Anna yksityiskohtaiset sivustokertomukset
- Näyttää verkkosivujen ominaisuuksia arvioivan riskinarvioinnin
- Tietosuojahakemusten suojaaminen
- Sivustojen komentosarjan suojaus (XSS)
- Ilmoita sopivasti phishing- ja vilpillisistä sivustoista
- PFS-indikaattori - tarkista, käyttävätkö SSL-salauskohteita salaustukea Perfect Forward Secrecy (PFS).
- Heartbleed-ilmaisin
Netcraft Extension on oltava työkalu, joka auttaa suojaamaan Heartbleed-bugia vastaan. Sen lisäksi, että ilmoitat, mitkä sivustot käyttävät todistusta, joka on mahdollisesti vaarantunut Heartbleedin avulla. Se suojaa myös tietojenkalastushyökkäyksiltä näyttämällä isännöintipaikan ja riskinarvioinnin kaikista vierailustasi kohdista, ja voit auttaa puolustamaan internetyhteisöä petoksilta.
Ainoa pettymys on, että tällä hetkellä työkalu ei ole käytettävissä Internet Explorerissa.
