Siden to uker da vi postet om Heartbleed bug, dette dødelige sårbarheten har påvirket mange pålitelige SSL-webservere, og setter brukere i fare for å ødelegge sensitiv informasjon til hackere. For å holde seg trygg fra denne dødelige feilen, kan du gjøre bruk av noen Nettleserutvidelser for å advare deg om Heartbleed berørte nettsteder. Et slikt nylig lansert og nyttig verktøy er nettleserutvidelsen fra Internett-sikkerhetsleverandøren Netcraft.
The Netcraft Extension for Opera, Chrome og Firefox tilbyr Heartbleed og phishing beskyttelse sammen. Det lar deg se om nettstedene du besøker, fortsatt bruker potensielt kompromitterte sertifikater ved hjelp av data fra Netcrafts SSL Survey. Hvis dette er tilfelle, vil utvidelsen også sjekke for å se om nettstedets SSL-sertifikat er erstattet. Hvis den ikke har det, anses nettstedet for å være usikkert, da sertifikatets private nøkkel kunne ha blitt kompromittert.
Netcraft Extension
Den gratis Netcraft Extension kan installeres på Chrome, Firefox og Opera nettlesere. Gå her og klikk på ikonet til nettleseren du vil installere utvidelsen på, som vist på bildet. Du kan velge mellom Firefox, Chrome eller Opera.
Her har jeg valgt Chrome-nettleseren, og etter å ha klikket på Chrome-ikonet blir vi omdirigert til Chrome Nettmarked. Klikk på " GRATIS"Kategorien ligger øverst til høyre på siden.
Som vist nedenfor vil du bli bedt om å bekrefte "Ny utvidelse". Å velge " Legg til" her. Du har nå lagt til utvidelsen i nettleseren din.
Sjekk nettsiden ved hjelp av Netcraft Extension
For å sjekke nettstedets Heartbleed-sikkerhetsstatus, klikk på Netcrafts utvidelsesikon, og du vil se et popup-vindu som viser nettstedstatus som inkluderer risikovurdering, opprinnelsesland, nettsted rangering, dato for opprettelse og vertsnavn.
I tilfelle et nettsted blir detektert som potensielt usikre, vil utvidelsen gi beskjed om det samme ved å angi a blødende hjerteikon.
Funksjoner av Netcraft Extension
- Gi detaljerte nettstedrapporter
- Viser risikovurderinger evaluerende egenskaper av nettstedet
- Beskyttelse mot phishing-nettsteder
- Beskyttelse mot cross scripting (XSS)
- Nøyaktig rapportere mistenkt phishing og bedrageriske nettsteder
- PFS-indikator - kontroller om nettsteder som bruker SSL for kryptering, støtter perfekt fremoverhemmelighet (PFS).
- Heartbleed indikator
Netcraft Extension er et must-ha verktøy som kan hjelpe deg med å beskytte mot Heartbleed bug. Bortsett fra å angi hvilke nettsteder som bruker et sertifikat som potensielt kan kompromitteres ved hjelp av Heartbleed. Det beskytter deg også mot phishing-angrep ved å vise vertsstedet og risikovurdering av hvert nettsted du besøker, og lar deg bidra til å forsvare Internett-fellesskapet mot svindlere.
Den eneste skuffelsen er at dette verktøyet for øyeblikket ikke er tilgjengelig for Internet Explorer.
