Έλεγχος ασφάλειας εμπειρίας περιήγησης: Πόσο ασφαλές είναι το πρόγραμμα περιήγησής σας;

Το απόρρητο δεν παραβιάζεται μόνο από ιστότοπους που επισκέπτεστε συχνά, αλλά παραβιάζονται επίσης από παρόχους υπηρεσιών Internet(ISPs) , δημόσια σύνδεση WiFi και ούτω καθεξής. Συνιστάται η χρήση ενός VPN(use a VPN) που φροντίζει να αποκλείει ιστότοπους για τη δημιουργία του προφίλ σας. Ωστόσο, εάν δεν μπορείτε, θα συνιστούσαμε ιδιαίτερα να κάνετε έναν έλεγχο ασφάλειας της εμπειρίας περιήγησης.

Το Cloudflare(Cloudflare) έχει αναπτύξει ένα εργαλείο ελέγχου ESNI(ESNI checker) ή κρυπτογραφημένο εργαλείο ένδειξης ονόματος διακομιστή(Encrypted Server Name Indication tool) . Αυτή η υπηρεσία μπορεί να ελέγξει εάν η εμπειρία περιήγησής σας είναι ασφαλής και εάν τα ερωτήματα DNS είναι κρυπτογραφημένα. Τούτου λεχθέντος, ας καταλάβουμε ένα πράγμα ξεκάθαρα. Μην περιμένετε καλά αποτελέσματα εάν συνδεθείτε σε δημόσιο WiFi(Public WiFi) ή ανοίξετε δίκτυα. Αυτό το εργαλείο μπορεί να σας βοηθήσει να γνωρίζετε τη νομιμότητα ενός εργαλείου που χρησιμοποιείτε ή οποιασδήποτε υπηρεσίας που ισχυρίζεται ότι είναι ασφαλής.

Έλεγχος ασφαλείας εμπειρίας περιήγησης

Έλεγχος ασφαλείας εμπειρίας περιήγησης

Αυτόματη δοκιμή του ελέγχου Cloudflare ESNI:(Cloudflare ESNI checker automatically test:)

  1. Εάν τα ερωτήματα και οι απαντήσεις σας στο (queries)DNS είναι κρυπτογραφημένα
  2. Εάν ο επιλύτης DNS χρησιμοποιεί DNSSEC,
  3. Η έκδοση του TLS χρησιμοποιείται για σύνδεση στη σελίδα
  4. και εάν το πρόγραμμα περιήγησής σας υποστηρίζει κρυπτογραφημένη ένδειξη ονόματος διακομιστή(Server Name Indication) ( SNI ).

Οποιαδήποτε αποτυχία υποδηλώνει ότι τα δεδομένα περιήγησης μπορεί να είναι ευάλωτα, δηλαδή, οποιοσδήποτε πλαστογραφήσει το δίκτυο ενδέχεται να χρησιμοποιήσει τα δεδομένα σας, συμπεριλαμβανομένων των διακομιστών που επισκέπτεστε ή του πιστοποιητικού που χρησιμοποιείτε. Εάν η απάντηση DNS είναι δόλια, θα μπορούσατε επίσης να καταλήξετε να επισκεφτείτε και να παρέχετε δεδομένα σε ένα μη σκόπιμο μέρος.

Πόσο ασφαλές είναι το πρόγραμμα περιήγησής σας;

Μόλις εκτελέσετε αυτήν τη δοκιμή(Once you run this test) , θα λάβετε πληροφορίες για το καθένα, εάν απέτυχαν και τι σημαίνουν. Προτείνει επίσης λύσεις που θα σας βοηθήσουν να επιλύσετε. Τούτου λεχθέντος, ας καταλάβουμε τι σημαίνει καθένας από αυτούς τους όρους:

Ασφαλές DNS: (Secure DNS:) Το Cloudflare DNS(Cloudflare DNS) ή το Google DNS(Google DNS) είναι παραδείγματα ασφαλών DNS . Διασφαλίζουν ότι τα δεδομένα είναι κρυπτογραφημένα όταν φεύγουν από το DNS . Οι περισσότεροι από τους ISP(ISPs) δεν διαχειρίζονται ασφαλή DNS . Επομένως, εάν είναι δυνατόν, φροντίστε να το αλλάξετε στον υπολογιστή ή στο δρομολογητή σας(change this on your computer or router) .

DNSSEC: Εάν το μεταβιβάσετε, σημαίνει ότι οι ιστότοποι που στέλνουν δεδομένα αποστέλλονται στην πραγματικότητα από αυτούς και όχι από κανέναν άλλο.

TLS 1.3:  Είναι η πιο πρόσφατη έκδοση του πρωτοκόλλου TLS και περιέχει πολλές βελτιώσεις για την απόδοση και το απόρρητο.

Κρυπτογραφημένο SNI:(Encrypted SNI:) Αυτή η δυνατότητα φροντίζει να διατηρεί το όνομα κεντρικού υπολογιστή απόρρητο όταν επισκέπτεστε έναν ιστότοπο με δυνατότητα κρυπτογραφημένου SNI .

Επομένως, εάν το πρόγραμμα περιήγησής σας το υποστηρίζει, σας κάνει ασφαλείς;(So if your browser supports it, does it make you secure?)

Δυστυχώς, όχι. Είναι αμφίδρομη διαδρομή. Η υποστήριξη για το ESNI(ESNI) θα πρέπει να είναι διαθέσιμη στον τομέα που επισκέπτεστε. Εάν ο τομέας που επισκέπτεστε δεν υποστηρίζει DNSSEC , TLS 1.3 και Κρυπτογραφημένο SNI(Encrypted SNI) , εξακολουθείτε να είστε δυνητικά ευάλωτοι.

Έτρεξα αυτό το εργαλείο σε όλα τα προγράμματα περιήγησης, αλλά κανείς δεν φαίνεται να είναι τέλειος. Ο Firefox(Firefox) αναμενόταν να φέρει αυτή τη δυνατότητα, αλλά η εκτέλεση αυτής της δοκιμής με την πιο πρόσφατη έκδοση είχε διαφορετικά αποτελέσματα. Επομένως, εάν αποτύχετε στον Έλεγχο ασφαλείας Εμπειρίας περιήγησης(Browsing Experience Security Check) , μην μπείτε σε κατάσταση πανικού, αυτό μπορεί να πάρει κάποιο χρόνο.



About the author

Είμαι έμπειρος ειδικός στα windows 10 και 11/10, με εμπειρία τόσο σε προγράμματα περιήγησης όσο και σε εφαρμογές smartphone. Είμαι μηχανικός λογισμικού για περισσότερα από 15 χρόνια και έχω συνεργαστεί με μια σειρά από μεγάλες εταιρείες, όπως η Microsoft, η Google, η Apple, η Ubisoft και άλλες. Έχω διδάξει επίσης ανάπτυξη windows 10/11 σε επίπεδο κολεγίου.



Related posts