Úvod > Články > Bezpečnější surfování s Firefoxem

Bezpečnější surfování s Firefoxem

Firefox nabízí řadu doplňků, které umožňují bezpečnější práci s internetem. Spektrum jejich činnosti je přitom značně různorodé – od upozorňování na podezřelé stránky, přes možnosti blokovat stahování či změny záložek bez zadání hesla, až po správu cookies. V následujícím článku budou prezentovány některé doplňky, které mohou učinit pobyt na internetu bezpečnějším.

Jedním z největších nebezpečí, které na uživatele internetu číhá jsou podvodné internetové stránky. Ty velice často nabízejí lákavý obsah, jako jsou vyzvánění do mobilních telefonů, bezplatný (jinak ale placený) software, filmy atp. Druhou skupinou velice nebezpečných webů jsou ty, které se na první pohled tváří jako stránky celebrit. V řadě případů je obtížné narazit na základě zvoleného hesla na web, který by pro uživatele nepředstavoval nebezpečí.

O jaká rizika může jít? Je rozumné si je rozdělit do několik skupin. Ty nejvíce nápadná žádají registrace se jménem, heslem, e-mailem a dalšími údaji. Velice často je možné se setkat také s žádostí o přihlášení se do služeb jako je PayPal ve falešném okně a následném pokusu o vybrání větší částky, než má být jeden dolar sloužící pro údajnou autentizaci. Další oblasti jsou již podstatně sofistikovanější. Může samozřejmě jít o notoricky známé věci jako je stažení viru či jiného škodlivého kódu spolu s žádaným software. Velice zákeřné jsou mechanismy, které umožňují změnit záložky v prohlížeči. Většina uživatelů pak běžně klikne na záložku IB a místo přímo bance, zašle přihlašovací údaje přes falešnou stránku.

Nebezpečí je ale mnohem více – od cookies, které mohou být nespolehlivými weby čteny a použity pro různé podvody či spam, přes přesměrovávání serverů s cílem vyhnout se bezpečnostním mechanismům a ostražitosti uživatele až po různé varianty spamu. Poměrně hodně nebezpečné jsou také neoficiální doplňky pro prohlížeče, které mohou snadno otevřít útočníkovi cestu k heslům, navštěvovaným stránkám, kontaktům a dalším datům.

V následujícím článku si ukážeme některá rozšíření pro prohlížeč Firefox, která by podobná rizika měly do určité míry snižovat či minimalizovat. Současně usilují často o větší anonymitu uživatele, což je další důležitý bezpečnostní mechanismus, kterému ne vždy bývá věnována dostatečná pozornost.

WOT

Jedním z nejlepších nástrojů na rozpoznávání kvality webů je WOT. Počet uživatelů doplňku WOT dosahuje několika milionů a společně s daty z důvěryhodných zdrojů tito uživatelé ohodnotili již 31 milionů webových stránek nejrůznějšího druhu. Převládají stránky anglicky psané, ale vzhledem k bezpečnostnímu riziku a české jazykové gramotnosti to zřejmě příliš nevadí. Jsou hodnoceny čtyři komponenty: důvěryhodnost, spolehlivost poskytovatele, ochrana osobních dat a bezpečnost pro dětí. Vše funguje tak, že vedle výsledků vyhledávání na Google, Yahoo a dalších se zobrazí ikonka se semaforem – zelená znamená bezpečná stránka, žlutá upozorňuje na jisté riziko a červená nedoporučuje vstup na web.

Projekt je velice zajímavý tím, že kombinuje data ze spolehlivých zdrojů s hodnocením uživatelů, což se pozitivně odráží na schopnosti aktuálního a relativně přesného rozlišení bezpečnosti jednotlivých webů.

Public Fox

Poměrně jednoduchým a přitom silným nástrojem na podporu bezpečnosti je také Public Fox (autorem je Igor Rashnitsov), který umožňuje zakázat stahování, změnu doplňků a záložek bez zadání hesla. Tato bezpečností opatření by měla – při ostražitém a poučeném chování uživatele – snížit riziko nějakého nebezpečí v této oblasti na minimum. Zároveň je možné s ním zabezpečit počítač proti nevhodné činnosti dětí.

AdBlock Plus

AdBlock Plus je doplněk, který má za úkol nezobrazovat na webu reklamu. Možností blokování nežádoucích prvků je celá řada, k dispozici je možnost omezení spouštění Flash či Java objektů, předefinovaný katalog blokovaných objektů i možnosti manuálních úprav. Jednak je možné se tímto způsobe zbavit řady nebezpečných prvků a odkazů, které vedou neznámo kam, ale také dojde ke zrychlení načítání stránek. Jistě je ale třeba říci, že z etického hlediska je použití tohoto nástroje poněkud sporné.

FoxyProxy Standard

Cílem FoxyProxy je nabídnout uživateli možnost se připojit k webu prostřednictvím proxy serverů. Možnosti nastavení a činnosti jsou relativně široké a na výběr je například z SwitchProxy, ProxyButton, QuickProxy, xyzproxy, ProxyTex, TorButton. Uživatel tak může po internetu surfovat do velké míry zcela anonymně. Cenou za to je pomalejší připojení a případná nemožnost využívat některých služeb, které přístupy přes proxy server blokují.

BrowserProtect

Užitečným nástrojem je také BrowserProtect, který se snaží zabránit útokům typu hijacks a vůbec všem snahám o změnu konfigurace systému či prohlížeče. Opět jde o nástroj, který se snaží do určité míry sníží možnosti klasických útočných skriptů.

FlagFox

Rozhodně užitečným, zajímavým, i když velice jednoduchým doplňkem je také FlagFox. Ten zobrazuje informace o tom, kde se aktuálně nachází server, se kterým komunikujete. Informaci zobrazuje pomocí vlaječky. Je tak možné si hlídat, zda nedošlo k přesměrování na jiný server, zda daný server není podvodný atp. Současně je díky němu se možné něco dozvědět o tom, kde jsou hostovány oblíbené stránky a jaké je struktura vámi využívaného internetu co se týče geolokalizace.

Remove Cookie(s) for Site

Zajímavým doplňkem, který umožňuje odstranit cookies z vybraného webu je Remove Cookie(s) for Site. Přímo ve Firefoxu je možné cookies obecně zakázat, což ale není úplně praktické, neboť tím přijdeme o možnosti pohodlného surfování a využívání řady služeb. Proto se hodí mít nástroj, který umožní právě jen selektivní výmaz z těch stránek, které mohou být, dle zvážení uživatele, potenciálně nebezpečné.

Závěrem

Tyto doplňky jistě nenahradí standardní zabezpečovací mechanismy, ale mohou dobře posloužit pro zvýšení bezpečnosti uživatelů. Většina lidí užívá obyčejné neplacené verze antivirů, které ochranu na webu nenabízejí. V takovém případě se jistě využít služeb těchto bezplatných nástrojů vyplatí. Z osobní zkušenosti mohu doporučit především WOT (či některou jeho alternativu jako například Ghostery), který pro bezpečný pobyt na internetu považuji za téměř nezbytný.