Безпека браузера

Безпека браузера — це комплекс заходів, що спрямовані на підвищення рівня безпеки при користуванні інтернет-браузерами, а також на підвищення продуктивності роботи з браузером.

Експлойти безпеки також можуть перевагами для вразливостей (дір у безпеці), які зазвичай використовуються в усіх браузерах (включаючи Mozilla Firefox,^[1] Google Chrome,^[2] Opera,^[3] Microsoft Internet Explorer,^[4], Safari^[5] та інші).

Безпека

Веббраузери можуть бути зламані одним або кількома з наступних відомих методів:

• Операційна система зламана, і зловмисне програмне забезпечення читає/змінює простір пам’яті браузера в режимі привілеїв
• Операційна система має зловмисне програмне забезпечення, що працює як фоновий процес, який читає/змінює простір пам’яті браузера в привілейованому режимі.
• Основний виконуваний файл браузера може бути зламаний
• Компоненти браузера можуть бути зламані
• Плагіни браузера можна зламати
• Мережевий зв'язок браузера може бути перехоплений поза комп'ютером^[6]

Правила безпечної роботи з браузером

Регулярно оновлюйте браузер до останньої версії.

Зазвичай, браузери оновлюються автоматично, але з метою підвищення рівня безпеки користування, це можна робити і самостійно. Оновлення випускаються досить часто задля виправлення помилок та підвищення швидкості завантаження сторінок.

Заблокуйте автоматичне завантаження файлів

Блокування автоматичного завантаження буде корисним у випадку, якщо ви перейшли за “шкідливим” посиланням, це збереже ваш комп’ютер від потрапляння вірусного файлу. Маючи таке блокування, файл не буде завантажений, доки ви не оберете до якої папки його потрібно зберегти, а також, зможете відмінити дію, якщо браузер буде намагатися завантажити щось самостійно.

Заблокуйте шкідливі скрипти

Скрипти — це шматочки JavaScript-коду, які виконують різні функції у браузері. Наприклад, перевіряють, чи заповнив відвідувач усі поля у формі та видають помилку, якщо обов'язкове поле залишилося порожнім. Зазвичай, на одній сторінці працює відразу кілька скриптів. Усі вони запускаються автоматично під час відкриття сторінки. Не всі скрипти корисні. Деякі показують рекламу, крадуть куки чи особисті дані відвідувачів у іншому вигляді. Зазвичай шкідливі скрипти впроваджують на сайти, які мають уразливості в коді. Наприклад, якщо на сайті можна залишати коментарі без обмежень за символами, зловмисник може вписати в нього текст скрипта, і при наступному завантаженні сторінки він запуститься. Зараз, майже на всіх популярних сайтах цю проблему вже виправили, але принцип використання вразливостей не змінився. Для популярних браузерів є спеціальні плагіни, які виявляють шкідливі скрипти та блокують їх. На сайтах, яким ви довіряєте, плагін можна вимкнути, щоб не уповільнювати роботу браузера.

Паролі

За замовчуванням в браузерах зазвичай включено функцію збереження паролів. Багато користувачів не звертають на це увагу, і якщо браузер пропонує зберегти пароль, машинально погоджуються. Таким чином, браузер стає сховищем найціннішого, що може бути у активного користувача мережі: паролів до різних облікових записів. Наприклад, такий браузер, як Firefox має функцію «майстер-пароль», яка дозволяє за допомогою одного пароля зашифрувати всі інші. Але за замовчуванням вона вимкнена, і досвід показує, що користуються нею не часто. Крім того, збережені в браузері паролі не будуть автоматично додані, наприклад, до іншого браузера, яким ви користуєтеся на тому ж пристрої. Для зберігання паролів доцільно використовувати надійне зашифроване сховище, менеджер паролів (наприклад, KeePassXC).

Додатково

Робота зі спамом

Якщо ви отримували небажані рекламні оголошення електронною поштою, можливо, ви вже знайомі зі спамом, також відомим як небажані електронні листи. Спам-повідомлення можуть захаращувати вашу поштову скриньку і ускладнювати пошук листів, які ви дійсно хочете прочитати. Найгірше, спам часто включає шахрайство та шкідливі програми, які можуть становити серйозну загрозу для вашого комп'ютера. На щастя, більшість служб електронної пошти тепер включають кілька функцій, які допоможуть вам захистити вашу електронну скриньку від спаму.

Спам-фільтри

Коли ми отримуємо електронного листа, більшість провайдерів електронної пошти перевіряють, чи не є дане повідомлення спамом (це може бути як небажана реклама, так і посилання на небезпечні сайти, за якими можуть стояти шахраї). Отже, будь-які повідомлення, що містять спам будуть автоматично відправлені у папку для спаму, щоб користувач випадково не відкрив їх при перевірці своєї електронної пошти. Але системи, що відповідають за блокування небажаної реклами не ідеальні і трапляються випадки, коли звичайні, а іноді досить важливі повідомлення потрапляють до папки зі спамом. Потрібно регулярно перевіряти цю папку, щоб впевнитися, що потрібна нам інформація не залишилася там.

Див. також

• Ізоляція браузера

Примітки

1. Keizer, Greg. Firefox 3.5 Vulnerability Confirmed [Архівовано 28 жовтня 2010 у Wayback Machine.]. Retrieved 19 November 2010.
2. Messmer, Ellen and NetworkWorld. "Google Chrome Tops 'Dirty Dozen' Vulnerable Apps List"^{[недоступне посилання]}. Retrieved 19 November 2010.
3. Skinner, Carrie-Ann. Opera Plugs "Severe" Browser Hole [Архівовано 20 травня 2009 у Wayback Machine.]. Retrieved 19 November 2010.
4. Bradly, Tony. "It's Time to Finally Drop Internet Explorer 6" [Архівовано 15 жовтня 2012 у Wayback Machine.]. Retrieved 19 November 2010.
5. Browser. Mashable. Архів оригіналу за 2 вересня 2011. Процитовано 2 вересня 2011.
6. Goodin, Dan. MySQL.com breach leaves visitors exposed to malware. The Register. Архів оригіналу за 28 вересня 2011. Процитовано 26 вересня 2011.

Література

• Sesterhenn, Eric; Wever, Berend-Jan; Orrù, Michele; Vervier, Markus (19 вересня 2017). Browser Security White Paper (PDF). X41D SEC GmbH. Архів оригіналу (PDF) за 1 лютого 2022. Процитовано 1 лютого 2022.
• Heiderich, Mario; Inführ, Alex; Fäßler, Fabian; Krein, Nikolai; Kinugawa, Masato (29 листопада 2017). Cure53 Browser Security White Paper (PDF). Cure53. Архів оригіналу (PDF) за 19 вересня 2017. Процитовано 1 лютого 2022.
• Основи інформаційної та кібернетичної безпеки. [Навчальний посібник]. / В. Л. Бурячок, Р. В. Киричок, П. М. Складанний — К. , 2018. — 320 с. Ел.джерело [Архівовано 23 січня 2022 у Wayback Machine.] (С.268-269, 292)
• Могильний С.Б. (2012) Налаштування популярних браузерів для безпечної роботи в Інтернеті. [Архівовано 5 лютого 2022 у Wayback Machine.] Збірник навчально-методичних матеріалів для слухачів Всеукраїнської заочної школи інформаційно-телекомунікаційних технологій / [за ред. О.В. Лісового.] . – К. : ТОВ «Праймдрук», 2012. – 52 с.

Посилання

• Робота в браузері: безпека користувача та сервіси для вебінарів [Архівовано 1 лютого 2022 у Wayback Machine.]
• Вебсерфінг. Безпечна робота в браузері. Інститут масової інформації. 11.03.2020. Архів оригіналу за 5 лютого 2022. Процитовано 5 лютого 2022.
• Налаштування параметрів безпеки в середовищі браузера [Архівовано 1 лютого 2022 у Wayback Machine.]
• (рос.)Настройки безопасности браузеров [Архівовано 29 січня 2022 у Wayback Machine.]