От две седмици, когато публикувахме за Сърдечен бъг, тази смъртоносна уязвимост засегна много доверени SSL уеб сървъри, поставяйки потребителите на риск да компрометират чувствителна информация за хакери. За да се предпазите от този смъртоносен бъг, можете да се възползвате от някои разширения на браузъра, за да ви предупреждават за Heartbleed засегнатите уеб сайтове. Един такъв наскоро стартиран и полезен инструмент е разширението на браузъра от доставчика на услуги за сигурност в Интернет Netcraft.
Разширението Netcraft за Opera, Chrome и Firefox предлага Heartbleed и Phishing защита заедно. Той ви позволява да видите дали уебсайтовете, които посещавате, все още използват потенциално компрометирани сертификати, използвайки данните от проучването SSL на Netcraft. Ако случаят е такъв, разширението ще провери също така дали SSL сертификатът на сайта е заменен; ако не е, тогава сайтът се счита за несигурен, тъй като частният ключ на сертификата би могъл да бъде компрометиран.
Netcraft Extension
Безплатното разширение Netcraft може да бъде инсталирано в браузъри Chrome, Firefox и Opera. Отивам тук и кликнете върху иконата на браузъра, на който желаете да инсталирате разширението, както е показано на снимката. Можете да избирате между Firefox, Chrome или Opera.
Тук избрах браузъра Chrome и след като кликна върху иконата на Chrome, сме пренасочени към уеб магазина на Chrome. Кликнете върху " БЕЗПЛАТНО"В горната дясна част на страницата.
Както е показано по-долу, скоро ще бъдете помолени да потвърдите "Новото разширение". Изберете " Добавете " тук. Вече добавихте разширението към браузъра си.
Проверете уеб сайта, като използвате Netcraft Extension
За да проверите състоянието на сигурността на уебсайта, кликнете върху иконата на разширението Netcraft и ще видите изскачащи прозорци, показващи състоянието на сайта, което включва оценка на риска, страна на произход, ранг на сайта, дата на създаване и име на хоста.
В случай, че обектът бъде открит като потенциално опасен, разширението ще уведоми същото, като посочи a кървяща икона на сърцето.
Характеристики на разширението Netcraft
- Предоставяйте подробни отчети за сайта
- Показва оценки на риска, оценяващи характеристиките на уебсайта
- Защита срещу фишинг сайтове
- Защита срещу скриптове на различни места (XSS)
- Удобно съобщете за предполагаеми фишинг и измамни обекти
- Индикатор за PFS - проверете дали сайтовете, използващи SSL за криптиране, поддържат Perfect Forward Secrecy (PFS).
- Индикатор на сърцевината
Разширението Netcraft е инструмент, който трябва да ви помогне да защитите срещу сърцебиене. Освен да посочва кои сайтове използват сертификат, потенциално компрометиран, използвайки Heartbleed. Той също така ви предпазва от фишинг атаки, като показва мястото на хостинг и рейтинга на риска за всеки сайт, който посещавате, и ви помага да защитите интернет обществото срещу измамниците.
Единственото разочарование е, че в момента този инструмент не е налице за Internet Explorer.
